CVE-2018-17195
Açıklama
Şablon yükleme API uç noktası, ARP spoofing ve ortadaki adam (MiTM) saldırısı ile birlikte gönderildiğinde farklı alan adlarından gelen istekleri kabul ederek bir CSRF saldırısına yol açmaktaydı. Gerekli saldırı vektörü; istemci sertifikası kimlik doğrulaması, aynı alt ağ erişimi ve hedef kullanıcının daha sonra ziyaret edeceği korumasız (düz metin HTTP) bir web sitesine kötü amaçlı kod yerleştirilmesini gerektiren karmaşık bir senaryodur, ancak olası zarar Ciddi (Severe) önem seviyesini haklı çıkarmıştır. Azaltım: Kaynaklar Arası Paylaşım (CORS) politikası istek filtrelemesini uygulamaya yönelik düzeltme, Apache NiFi 1.8.0 sürümünde uygulanmıştır. Önceki 1.x sürümlerini kullanan kullanıcıların uygun sürüme yükseltme yapmaları gerekir.
Nasıl düzeltilir
- org.apache.nifi:nifi1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nifi | 1.0.0 ≤ v ≤ 1.7.1 | — |
| org.apache.nifi:nifiMaven | 1.0.0 ≤ v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.