CVE-2023-26464
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Log4j 1.x ilə Chainsaw və ya SocketAppender komponentlərindən 1.7-dən aşağı JRE-də istifadə edildikdə, xüsusi hazırlanmış (yəni, dərin yuvalanmış) hashmap və ya hashtable (istifadə olunan jurnal komponentindən asılı olaraq) daxil olan jurnal qeydinin emal edilməsinə səbəb ola bilən hücumçu virtual maşında mövcud yaddaşı tükədə və obyekt deserializasiya edildikdə xidmətdən imtinaya nail ola bilər. Bu problem Apache Log4j 2-dən əvvəlki versiyalara təsir edir. Təsirlənmiş istifadəçilərə Log4j 2.x-ə yeniləmə tövsiyə olunur. QEYD: Bu zəiflik yalnız təminatçı tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
- apache log4j2.0 və ya daha yeni versiya
- org.apache.logging.log4j:log4j-core2.0 və ya daha yeni versiya
- log4j:log4j2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache log4j | 1.0.4 ≤ v < 2.0 | 2.0 |
| org.apache.logging.log4j:log4j-coreMaven | 1.0.4 ≤ v < 2.0 | 2.0 |
| log4j:log4jMaven | 1.0.4 ≤ v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.