CVE-2023-29055
Təsvir
Apache Kylin-in 2.0.0-dan 4.0.3-ə qədər olan versiyalarında server tərəfli etibarnamələri ehtiva edə bilən 'kylin.properties' faylının məzmununu göstərən Server Config veb interfeysi mövcuddur. Kylin xidməti HTTP (və ya digər açıq mətn protokolu) üzərindən işlədikdə, şəbəkə sniffer-ləri üçün HTTP yükünü ələ keçirmək və beləliklə 'kylin.properties' faylının məzmununa və potensial olaraq orada yerləşən etibarnamələrə giriş əldə etmək mümkündür. Bu təhlükədən qaçmaq üçün istifadəçilərə aşağıdakılar tövsiyə olunur: * Şəbəkə yükünün şifrələnməsi üçün həmişə HTTPS-i aktiv edin. * Etibarnamələrin 'kylin.properties' faylına yerləşdirilməsindən, ən azı açıq mətndə yazılmasından qaçın. * Server tərəfini xarici hücumçular üçün əlçatmaz etmək məqsədilə şəbəkə firewall-larından istifadə edin. * Server Config veb interfeysinə ötürülən həssas məzmunu filtrləyən Apache Kylin 4.0.4 versiyasına yeniləyin.
Necə düzəltmək olar
- apache kylin4.0.4 və ya daha yeni versiya
- org.apache.kylin:kylin-core-common4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache kylin | 2.0.0 ≤ v < 4.0.4 | 4.0.4 |
| org.apache.kylin:kylin-core-commonMaven | 2.0.0 ≤ v < 4.0.4 | 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.