CVE-2024-23321
Təsvir
RocketMQ 5.2.0 və daha aşağı versiyalarda, müəyyən şərtlər daxilində, RocketMQ autentifikasiya və avtorizasiya funksiyaları ilə aktivləşdirilsə belə, həssas məlumatların icazəsiz subyektə açıqlanması riski mövcuddur. Adi istifadəçi imtiyazlarına malik və ya IP ağ siyahısında olan təcavüzkar, xüsusi interfeyslər vasitəsilə administratorun hesabını və parolunu əldə edə bilər. Bu cür hərəkət, broker IP ünvanları siyahısına çıxışı olduqda, onlara RocketMQ üzərində tam nəzarət verərdi. Bu təhlükəsizlik təhdidlərinin qarşısını almaq üçün istifadəçilərə 5.3.0 və ya daha yeni versiyaya yüksəltməyi qətiyyətlə tövsiyə edirik. Bundan əlavə, Apache RocketMQ 5.3.0 versiyasına yüksəldərkən istifadəçilərə orijinal RocketMQ ACL əvəzinə RocketMQ ACL 2.0-dan istifadə etməyi tövsiyə edirik.
Necə düzəltmək olar
- apache rocketmq5.3.0 və ya daha yeni versiya
- org.apache.rocketmq:rocketmq-all5.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache rocketmq | 4.5.2 ≤ v < 5.3.0 | 5.3.0 |
| org.apache.rocketmq:rocketmq-allMaven | 4.5.2 ≤ v < 5.3.0 | 5.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.