CVE-2023-28465
Yüksək
Təsvir
5.6.106 versiyasından əvvəlki HL7 (Health Level 7) FHIR Core Libraries kitabxanalarındakı paket-sıxılmasının açılması (package-decompression) funksiyası, əgər icazə verilmiş kataloq adı hücum edən tərəf tərəfindən seçilmiş kataloq adının alt sətiri (substring) olarsa, direktoriya keçidi (directory traversal) vasitəsilə hücumçulara müəyyən kataloqlara ixtiyari faylları kopyalamağa imkan verir. QEYD: bu problem CVE-2023-24057 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmı
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHapifhir Hl7 Fhir Core
Dərc12 dek 2023
İlk görülmə12 dek 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- hapifhir hl7_fhir_core5.6.106 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.core5.6.106 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.convertors5.6.106 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.r4b5.6.106 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.r55.6.106 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.utilities5.6.106 və ya daha yeni versiya
- ca.uhn.hapi.fhir:org.hl7.fhir.validation5.6.106 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hapifhir hl7_fhir_core | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.coreMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.convertorsMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4bMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.utilitiesMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validationMaven | v < 5.6.106 | 5.6.106 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.