CVE-2018-11804
Açıklama
Spark'ın Apache Maven tabanlı derleme işlemi, derlemeyi hızlandırmak için bir zinc sunucusu indiren ve çalıştıran 'build/mvn' adlı kolaylık sağlayan bir betik içerir. Bu betik, 1.3.x sürüm dallarından itibaren master dalı dahil olmak üzere tüm sürümlerde yer almaktadır. Bu sunucu, varsayılan olarak harici ana makinelerden gelen bağlantıları kabul eder. Zinc sunucusuna gönderilen özel olarak hazırlanmış bir istek, derlemeyi çalıştıran geliştirici hesabının okuyabildiği dosyalardaki bilgilerin ifşa olmasına neden olabilir. Bu sorunun Spark son kullanıcılarını etkilemediği, yalnızca Spark'ı kaynak koddan derleyen geliştiricileri etkilediği unutulmamalıdır.
Nasıl düzeltilir
- apache spark2.2.3, 2.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache spark | 1.3.0 ≤ v < 2.2.3, 2.3.0 ≤ v < 2.3.3 | 2.2.3, 2.3.3 |
| org.apache.spark:spark-core_2.11Maven | 1.3.0 ≤ v ≤ 2.1.3 | — |
| org.apache.spark:spark-core_2.10Maven | 1.3.0 ≤ v ≤ 2.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.