CVE-2018-8025
Açıklama
CVE-2018-8025, Apache HBase'de HTTP üzerinden çalışan isteğe bağlı "Thrift 1" API sunucusunu etkileyen bir sorunu tanımlamaktadır. Kimliği doğrulanmış oturumların kullanıcılara yanlış şekilde uygulanmasına yol açabilecek bir yarış durumu (race-condition) mevcuttur; örneğin, kimliği doğrulanmış bir kullanıcı farklı bir kullanıcı olarak kabul edilebilir veya kimliği doğrulanmamış bir kullanıcı, kimliği doğrulanmış bir kullanıcı gibi işlem görebilir. https://issues.apache.org/jira/browse/HBASE-20664 bu sorun için bir düzeltme sağlamaktadır. Sorun şu versiyonlarda giderilmiştir: 1.2.6.1, 1.3.2.1, 1.4.5, 2.0.1.
Nasıl düzeltilir
- org.apache.hbase:hbase-thrift2.0.1, 1.4.5, 1.3.2.1, 1.2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache hbase | 1.0.0 < v ≤ 2.0.0, 0.92.0 | — |
| org.apache.hbase:hbase-thriftMaven | 2.0.0 ≤ v < 2.0.1, 1.4.0 ≤ v < 1.4.5, 1.3.0 ≤ v < 1.3.2.1, v < 1.2.6.1 | 2.0.1, 1.4.5, 1.3.2.1, 1.2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.