CVE-2023-37582
Təsvir
RocketMQ NameServer komponentində CVE-2023-33246 problemi 5.1.1 versiyasında tamamilə aradan qaldırılmadığı üçün uzaqdan əmr icrası zəifliyi hələ də mövcuddur. NameServer ünvanı xarici şəbəkədə sızırıldıqda və icazə yoxlaması olmadıqda, hücumçu NameServer komponentində konfiqurasiyanın yenilənməsi funksiyasından istifadə edərək RocketMQ-nun işlədiyi sistem istifadəçiləri kimi əmrləri icra edə bilər. Bu hücumların qarşısını almaq üçün istifadəçilərə NameServer versiyasını RocketMQ 5.x üçün 5.1.2 və ya daha yuxarı, RocketMQ 4.x üçün isə 4.9.7 və ya daha yuxarı versiyaya yeniləmələri tövsiyə olunur.
Necə düzəltmək olar
- org.apache.rocketmq:rocketmq-namesrv4.9.7, 5.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache rocketmq | v ≤ 4.9.6, 5.0.0 ≤ v ≤ 5.1.1 | — |
| org.apache.rocketmq:rocketmq-namesrvMaven | v < 4.9.7, 5.0.0 ≤ v < 5.1.2 | 4.9.7, 5.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.