CVE-2023-36542
Təsvir
Apache NiFi 0.0.2-dən 1.22.0-a qədər versiyalar sürücülərin əldə edilməsi üçün HTTP URL istinadlarını dəstəkləyən Processor və Controller Service-ləri ehtiva edir ki, bu da autentifikasiyadan keçmiş və səlahiyyət verilmiş istifadəçiyə fərdi kodun icrasını mümkün edən yerin konfiqurasiyasını aparmağa imkan verir. Həll yolu uzaq resurslara istinad üçün yeni Tələb Olunan İcazə təqdim edir və bu komponentlərin konfiqurasiyasını imtiyazlı istifadəçilərlə məhdudlaşdırır. İcazə imtiyazsız istifadəçilərin yeni Reference Remote Resources məhdudiyyəti ilə işarələnmiş Processor və Controller Service-ləri konfiqurasiya etməsinin qarşısını alır. Apache NiFi 1.23.0-a yüksəltmə tövsiyə olunan zərərsizləşdirmə tədbiridir.
Necə düzəltmək olar
- org.apache.nifi:nifi-cdc-mysql-bundle1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-jms-processors1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-standard-processors1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-dbcp-service1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-hikari-dbcp-service1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-hadoop-dbcp-service1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-hbase_2-client-service1.23.0 və ya daha yeni versiya
- org.apache.nifi:nifi-record-serialization-services1.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 0.0.2 ≤ v ≤ 1.22.0 | — |
| org.apache.nifi:nifi-cdc-mysql-bundleMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-jms-processorsMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-standard-processorsMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-dbcp-serviceMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-hikari-dbcp-serviceMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-hadoop-dbcp-serviceMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-hbase_2-client-serviceMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
| org.apache.nifi:nifi-record-serialization-servicesMaven | 0.0.2 ≤ v < 1.23.0 | 1.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.