CVE-2023-41331
Təsvir
SOFARPC Java RPC freymvorkudur. 5.11.0-dan əvvəlki versiyalar uzaqdan əmrlərin icrası zəifliyinə malikdir. Diqqətlə hazırlanmış yükləmə vasitəsilə hücumçu JNDI inyeksiyasına və ya sistem əmrinin icrasına nail ola bilər. SOFARPC freymvorkunun standart konfiqurasiyasında deserializasiya prosesi zamanı rast gəlinən təhlükəli sinifləri filtrləmək üçün qara siyahıdan istifadə olunur. Lakin qara siyahı hərtərəfli deyil və təcavüzkar JNDI inyeksiyası və ya sistem əmrinin icrası hücumlarını həyata keçirməyə qadir gadget zəncirləri qurmaq üçün bəzi yerli JDK siniflərindən və geniş yayılmış üçüncü tərəf paketlərindən istifadə edə bilər. 5.11.0 versiyası bu məsələ üçün düzəliş ehtiva edir. Müvəqqəti həll kimi istifadəçilər qara siyahıya `-Drpc_serialize_blacklist_override=javax.sound.sampled.AudioFileFormat` əlavə edə bilərlər.
Necə düzəltmək olar
- sofastack sofarpc5.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sofastack sofarpc | v < 5.11.0 | 5.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.