CVE-2023-25157
Təsvir
GeoServer, istifadəçilərə geospatial məlumatları paylaşmağa və redaktə etməyə imkan verən Java dilində yazılmış açıq mənbəli proqram təminatı serveridir. GeoServer, Web Feature Service (WFS) və Web Map Service (WMS) protokollarının tərkib hissəsi kimi OGC Filter ifadə dili və OGC Common Query Language (CQL) dəstəyini təmin edir. CQL həmçinin ImageMosaic örtükləri üçün Web Coverage Service (WCS) protokolu vasitəsilə də dəstəklənir. Bu problemini həll etmək üçün istifadəçilərə ya versiya 2.21.4-ə, ya da versiya 2.22.2-yə yeniləməkləri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər, ``strEndsWith``, ``strStartsWith`` və ``PropertyIsLike`` sui-istifadələrini azaltmaq üçün PostGIS Datastore *encode functions* parametrinə məhdudiyyət qoymalı və ``FeatureId`` sui-istifadəsini azaltmaq üçün PostGIS DataStore *preparedStatements* parametrini aktivləşdirməlidirlər.
Necə düzəltmək olar
- osgeo geoserver2.18.7, 2.19.7, 2.20.7, 2.21.4, 2.22.2 və ya daha yeni versiya
- org.geoserver.community:gs-jdbcconfig2.21.4, 2.22.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo geoserver | v < 2.18.7, 2.19.0 ≤ v < 2.19.7, 2.20.0 ≤ v < 2.20.7, 2.21.0 ≤ v < 2.21.4, 2.22.0 ≤ v < 2.22.2 | 2.18.7, 2.19.7, 2.20.7, 2.21.4, 2.22.2 |
| org.geoserver.community:gs-jdbcconfigMaven | v < 2.21.4, 2.22.0 ≤ v < 2.22.2 | 2.21.4, 2.22.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.