CVE-2023-36480
Təsvir
Aerospike Java müştərisi Aerospike serveri ilə əlaqə saxlamaq üçün şəbəkə protokolunu həyata keçirən Java tətbiqidir. 7.0.0, 6.2.0, 5.2.0 və 4.5.0 versiyalarından əvvəl serverdən qəbul edilən bəzi mesajlar Java obyektləri ehtiva edir ki, müştəri onlarla qarşılaşdıqda əlavə yoxlama aparmadan onların deserializasiyasını həyata keçirir. Müştəriləri zərərli serverlə əlaqə saxlamağa aldadan hücumçular öz cavablarına xüsusi hazırlanmış obyektlər daxil edə bilər ki, bu obyektlər müştəri tərəfindən deserializasiya edildikdən sonra onu ixtiyari kodun icrasına məcbur edir. Bu, müştərinin işlədiyi maşının nəzarətə götürülməsi üçün istifadə oluna bilər. 7.0.0, 6.2.0, 5.2.0 və 4.5.0 versiyaları bu problem üçün yamaq ehtiva edir.
Necə düzəltmək olar
- aerospike aerospike_java_client4.5.0, 5.2.0, 6.2.0 və ya daha yeni versiya
- com.aerospike:aerospike-client6.2.0, 5.2.0, 4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aerospike aerospike_java_client | v < 4.5.0, 5.0.0 ≤ v < 5.2.0, 6.0.0 ≤ v < 6.2.0 | 4.5.0, 5.2.0, 6.2.0 |
| com.aerospike:aerospike-clientMaven | 6.0.0 ≤ v < 6.2.0, 5.0.0 ≤ v < 5.2.0, v < 4.5.0 | 6.2.0, 5.2.0, 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.