CVE-2024-24565
Təsvir
CrateDB, böyük həcmli məlumatları real vaxt rejimində saxlamağı və analiz etməyi sadələşdirən paylanmış SQL verilənlər bazasıdır. CrateDB verilənlər bazasında fayl məlumatlarını cədvəllərə idxal etmək üçün istifadə olunan COPY FROM funksiyası mövcuddur. Bu funksiyada çatışmazlıq var və autentifikasiya olunmuş hücumçular COPY FROM funksiyasından istifadə edərək ixtiyari fayl məzmununu verilənlər bazası cədvəllərinə idxal edə bilərlər ki, bu da məlumat sızmasına səbəb olur. Bu zəiflik 5.3.9, 5.4.8, 5.5.4 və 5.6.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- cratedb cratedb5.3.9, 5.4.8, 5.5.4, 5.6.1 və ya daha yeni versiya
- io.crate:crate5.3.9, 5.4.8, 5.5.4, 5.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cratedb cratedb | v < 5.3.9, 5.4.0 ≤ v < 5.4.8, 5.5.0 ≤ v < 5.5.4, 5.6.0 ≤ v < 5.6.1 | 5.3.9, 5.4.8, 5.5.4, 5.6.1 |
| io.crate:crateMaven | v < 5.3.9, 5.4.0 ≤ v < 5.4.8, 5.5.0 ≤ v < 5.5.4, 5.6.0 ≤ v < 5.6.1 | 5.3.9, 5.4.8, 5.5.4, 5.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.