CVE-2023-25158
Təsvir
GeoTools geospatial məlumatlar üçün alətlər təmin edən açıq mənbəli Java kitabxanasıdır. GeoTools müxtəlif məlumat anbarlarında OGC Filter ifadə dilinin analizini, kodlaşdırılmasını və icrasını dəstəkləyir. JDBCDataStore tətbiqləri ilə OGC Filter-lərin icrası zamanı SQL Injection zəiflikləri aşkar edilmişdir. Bu problemin həlli üçün istifadəçilərə versiyanı 27.4 və ya 28.2 versiyasına yüksəltməkləri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər qismən tədbir kimi PostGIS DataStore-ları üçün `encode functions` funksiyasını deaktiv edə və ya JDBCDataStore-lar üçün `prepared statements` funksiyasını aktivləşdirə bilərlər.
Necə düzəltmək olar
- geotools geotools24.7, 25.7, 26.7, 27.4, 28.2 və ya daha yeni versiya
- org.geotools:gt-jdbc28.2, 27.4, 26.7, 25.7, 24.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geotools geotools | v < 24.7, 25.0 ≤ v < 25.7, 26.0 ≤ v < 26.7, 27.0 ≤ v < 27.4, 28.0 ≤ v < 28.2 | 24.7, 25.7, 26.7, 27.4, 28.2 |
| org.geotools:gt-jdbcMaven | 28.0 ≤ v < 28.2, 27.0 ≤ v < 27.4, 26.0 ≤ v < 26.7, 25.0 ≤ v < 25.7, v < 24.7 | 28.2, 27.4, 26.7, 25.7, 24.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.