CVE-2019-0212
Açıklama
Daha önce yayınlanan tüm Apache HBase 2.x sürümlerinde (2.0.0-2.0.4, 2.1.0-2.1.3), HBase REST sunucusu kullanıcılarına yetkilendirme hatalı şekilde uygulanmıştır. HBase REST sunucusuna gönderilen istekler, son kullanıcının izinleriyle değil, REST sunucusunun kendi izinleriyle yürütülmüştür. Bu sorun yalnızca HBase'in Kerberos kimlik doğrulamasıyla yapılandırıldığı, HBase yetkilendirmesinin etkinleştirildiği ve REST sunucusunun SPNEGO kimlik doğrulamasıyla yapılandırıldığı durumlarda geçerlidir. Bu sorun HBase REST sunucusunun ötesine geçmemektedir.
Nasıl düzeltilir
- org.apache.hbase:hbase2.0.5, 2.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache hbase | 2.0.0 ≤ v ≤ 2.0.4, 2.1.0 ≤ v ≤ 2.1.3 | — |
| org.apache.hbase:hbaseMaven | 2.0.0 ≤ v < 2.0.5, 2.1.0 ≤ v < 2.1.4 | 2.0.5, 2.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.