CVE-2023-32081
Təsvir
Vert.x STOMP, STOMP spesifikasiyasının həm server, həm də klient təminatını edən vert.x tətbiqidir. Versiya 3.1.0-dan 3.9.16-ya və 4.0.0-dan 4.4.2-yə qədər olan versiyalarda, Vert.x STOMP serveri klientin göndərdiyi ilkin CONNECT freyminə uğurlu CONNECTED freymi ilə cavab verilib-verilmədiyini yoxlamadan klient STOMP freymlərini emal edir. Klient əvvəlcədən autentifikasiyadan keçmədən hədəfə abunə ola və ya mesaj paylaşa bilər. Autentifikasiya handler-i konfiqurasiya edilmiş bütün Vert.x STOMP serverləri bu problemdən təsirlənir. Problem Vert.x 3.9.16 və 4.4.2 versiyalarında aradan qaldırılıb. Sadə alternativ həll yolları mövcud deyil.
Necə düzəltmək olar
- eclipse vert.x_stomp3.9.16, 4.4.2 və ya daha yeni versiya
- io.vertx:vertx-stomp3.9.16, 4.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse vert.x_stomp | 3.1.0 ≤ v < 3.9.16, 4.0.0 ≤ v < 4.4.2 | 3.9.16, 4.4.2 |
| io.vertx:vertx-stompMaven | 3.1.0 ≤ v < 3.9.16, 4.0.0 ≤ v < 4.4.2 | 3.9.16, 4.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.