CVE-2024-52577
Təsvir
Apache Ignite-ın 2.6.0 versiyasından başlayaraq 2.17.0 versiyasına qədər olan versiyalarında konfiqurasiya edilmiş Class Serialization Filter-ləri bəzi Ignite son nöqtələri (endpoints) üçün nəzərə alınmır. Hücumçu, sinfi Ignite serverinin classpath-ində mövcud olan zəifli obyekt ehtiva edən Ignite mesajını əllə hazırlayıb Ignite serverinin son nöqtələrinə göndərdiyi təqdirdə bu zəiflikdən istifadə edilə bilər. Belə bir mesajın Ignite serveri tərəfindən deserializasiyası Apache Ignite server tərəfində ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- apache ignite2.17.0 və ya daha yeni versiya
- org.apache.ignite:ignite-core2.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ignite | 2.6.0 ≤ v < 2.17.0 | 2.17.0 |
| org.apache.ignite:ignite-coreMaven | 2.6.0 ≤ v < 2.17.0 | 2.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.