CVE-2025-62371
Təsvir
OpenSearch Data Prepper müşahidə məlumatları üçün açıq mənbəli məlumat toplayıcısıdır. 2.12.2 versiyasından əvvəlki versiyalarda, Data Prepper-dəki OpenSearch sink və source plaginləri sertifikat yolu təmin edilmədikdə standart olaraq bütün SSL sertifikatlarına etibar edir. Bu düzəlişdən əvvəl, OpenSearch sink və source plaginləri, əgər sertifikat yolu açıq şəkildə konfiqurasiya edilməyibsə, OpenSearch klasterlərinə qoşularkən avtomatik olaraq "bütün SSL-lərə etibar et" strategiyasından istifadə edirdi. Bu davranış SSL sertifikatı yoxlamasını yan keçir ki, bu da hücumçulara "man-in-the-middle" hücumları vasitəsilə ötürülən məlumatları ələ keçirməyə və dəyişdirməyə imkan verə bilər. Zəiflik, cert parametri açıq şəkildə təmin edilmədikdə OpenSearch-ə olan bağlantılara təsir edir. Bu problem 2.12.2 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi istifadəçilər OpenSearch sink və ya source konfiqurasiyasına klasterin CA sertifikatının yolunu göstərən cert parametrini əlavə edə bilərlər.
Necə düzəltmək olar
- amazon opensearch_data_prepper2.12.2 və ya daha yeni versiya
- org.opensearch.dataprepper.plugins:opensearch2.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon opensearch_data_prepper | v < 2.12.2 | 2.12.2 |
| org.opensearch.dataprepper.plugins:opensearchMaven | v < 2.12.2 | 2.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.