CVE-2024-37361
Təsvir
Tətbiq etibarsız məlumatları deserializasiya edir və nəticədə alınan məlumatların etibarlı olacağını kifayət qədər yoxlamır. (CWE-502) Hitachi Vantara Pentaho Business Analytics Server 10.2.0.0 və 9.3.0.9 versiyalarından əvvəlki versiyalarda, o cümlədən 8.3.x, parseri təsdiqlənmiş siniflər və metodlarla məhdudlaşdırmadan etibarsız JSON məlumatlarını deserializasiya edir. Tərtibatçılar "gadget chains" (yəni deserializasiya prosesi zamanı, obyekt çağırana qaytarılmazdan əvvəl özünü icra edə bilən instanslar və metod çağırışları seriyası) üzərinə heç bir məhdudiyyət qoymadıqda, bəzən hücumçuların onlardan icazəsiz əməliyyatlar yerinə yetirmək üçün istifadə etməsi mümkün olur.
Necə düzəltmək olar
- Hitachi Vantara Pentaho Data Integration & Analytics10.2.0.0 və ya daha yeni versiya
- Hitachi Vantara Pentaho Business Analytics Server9.3.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hitachi Vantara Pentaho Data Integration & Analytics | 10.0 ≤ v < 10.2.0.0 | 10.2.0.0 |
| Hitachi Vantara Pentaho Business Analytics Server | 1.0 ≤ v < 9.3.0.9 | 9.3.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.