CVE-2024-46983
Təsvir
sofa-hessian, Ant Group CO., Ltd tərəfindən təkmilləşdirilmiş Hessian3/4-ün daxili versiyasıdır. SOFA Hessian protokolu, təhlükəsizlik məqsədilə potensial təhlükəli klasların deserializasiyasını məhdudlaşdırmaq üçün qara siyahı mexanizmindən istifadə edir. Lakin SOFA Hessian qara siyahı mühafizə mexanizmini yan keçə bilən bir gadget zənciri mövcuddur və bu gadget zənciri yalnız JDK-dan asılıdır, hər hansı üçüncü tərəf komponentlərindən asılı deyildir. Bu problem qara siyahının yenilənməsi ilə həll edilmişdir, istifadəçilər bu problemin qarşısını almaq üçün sofahessian versiyasını 3.5.5-ə yüksəldə bilərlər. Yeniləmə imkanı olmayan istifadəçilər `external/serialize.blacklist` kataloqunda öz qara siyahılarını saxlaya bilərlər.
Necə düzəltmək olar
- antfin sofa-hessian3.5.5 və ya daha yeni versiya
- com.alipay.sofa:hessian3.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| antfin sofa-hessian | v < 3.5.5 | 3.5.5 |
| com.alipay.sofa:hessianMaven | v < 3.5.5 | 3.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.