CVE-2017-3160
Açıklama
Android platformu Cordova'ya ilk kez eklendikten veya bir proje oluşturma betikleri kullanılarak oluşturulduktan sonra, betikler ilk derlemede Gradle'ı getirecektir. Ancak varsayılan URI https kullanmadığı için MiTM saldırısına karşı savunmasızdır ve Gradle yürütülebilir dosyası güvenli değildir. Bu sorunun ciddiyeti, derleme betiklerinin Gradle getirildikten hemen sonra bir derlemeyi başlatması nedeniyle yüksektir. Bu konu hakkında endişe duyan geliştiriciler, Cordova-Android sürüm 6.1.2 veya üzerini yüklemelidir. Geliştiricilerin en güncel sürümü yükleyememesi durumunda, bu güvenlik açısı CORDOVA_ANDROID_GRADLE_DISTRIBUTION_URL ortam değişkeninin https://services.gradle.org/distributions/gradle-2.14.1-all.zip olarak ayarlanmasıyla kolayca giderilebilir.
Nasıl düzeltilir
- apache cordova6.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cordova | v < 6.1.2 | 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.