CVE-2023-34395
Təsvir
Apache Software Foundation Apache Airflow ODBC Provider-də komanda arqumentlərinin ayırıcılarının düzgün neytrallaşdırılmaması ('Arqument inyeksiyası') zəifliyi. OdbcHook-da sistemdə imtiyazların yüksəldilməsi zəifliyi mövcuddur: idarə oluna bilən ODBC drayver parametrləri ixtiyari dinamik kitabxanaların yüklənməsinə imkan verir və nəticədə komandaların icrasına səbəb olur. 4.0.0 versiyasından başlayaraq drayver yalnız hook konstruktorundan təyin edilə bilər. Bu problem Apache Airflow ODBC Provider-ə təsir edir: 4.0.0 versiyasından əvvəl.
Necə düzəltmək olar
- apache apache-airflow-providers-odbc4.0.0 və ya daha yeni versiya
- apache-airflow-providers-odbc4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-odbc | v < 4.0.0 | 4.0.0 |
| apache-airflow-providers-odbcPyPI | v < 4.0.0 | 4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.