CVE-2023-37544
Təsvir
Apache Pulsar WebSocket Proxy-dəki yanlış autentifikasiya zəifliyi hücumçuya autentifikasiyasız /pingpong son nöqtəsinə (endpoint) qoşulmağa imkan verir. Bu problem Apache Pulsar WebSocket Proxy-nin aşağıdakı versiyalarına təsir edir: 2.8.0-dan 2.8.*-dək, 2.9.0-dan 2.9.*-dək, 2.10.0-dan 2.10.4-dək, 2.11.0-dan 2.11.1-dək və 3.0.0. Məlum risklərə WebSocket Proxy-nin hər hansı qoşulmanı qəbul etməsi səbəbindən xidmətdən imtina (DoS) və WebSocket ping/pong funksiyasının sui-istifadəsi nəticəsində həddindən artıq məlumat ötürülməsi daxildir. 2.10 Pulsar WebSocket Proxy istifadəçiləri ən azı 2.10.5 versiyasına yüksəltməlidirlər. 2.11 Pulsar WebSocket Proxy istifadəçiləri ən azı 2.11.2 versiyasına yüksəltməlidirlər. 3.0 Pulsar WebSocket Proxy istifadəçiləri ən azı 3.0.1 versiyasına yüksəltməlidirlər. 3.1 Pulsar WebSocket Proxy istifadəçiləri bu problemdən təsirlənmir. Pulsar WebSocket Proxy-nin 2.8, 2.9 və daha əvvəlki versiyalarını işlədən bütün istifadəçilər yuxarıda qeyd olunan düzəliş edilmiş versiyalardan birinə yüksəltmə etməlidirlər.
Necə düzəltmək olar
- apache pulsar2.10.5, 2.11.2 və ya daha yeni versiya
- org.apache.pulsar:pulsar-websocket2.10.5, 2.11.2, 3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache pulsar | v < 2.10.5, 2.11.0 ≤ v < 2.11.2, 3.0.0 | 2.10.5, 2.11.2 |
| org.apache.pulsar:pulsar-websocketMaven | v < 2.10.5, 2.11.0 ≤ v < 2.11.2, 3.0.0 ≤ v < 3.0.1 | 2.10.5, 2.11.2, 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.