CVE-2023-48022
Təsvir
Anyscale Ray 2.6.3 və 2.8.0 versiyaları uzaqdakı hücumçunun iş təqdimatı (job submission) API-si vasitəsilə ixtiyari kodu icra etməsinə şərait yaradır. QEYD: Vendorun mövqeyinə görə, bu hesabat əhəmiyyətsizdir, çünki sənədlərində qeyd edildiyi kimi, Ray ciddi şəkildə idarə olunan şəbəkə mühiti xaricində istifadə üçün nəzərdə tutulmayıb. (Həmçinin, həmin mühit daxilində 2.52.0 və daha yeni versiyalarda müştərilər token autentifikasiyasından istifadə etməyi seçə bilərlər.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anyscale ray | 2.6.3, 2.8.0 | — |
| rayPyPI | v ≤ 2.49.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.