CVE-2019-12399
Açıklama
Apache Kafka 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.2.0, 2.2.1 veya 2.3.0 sürümlerindeki Connect worker'lar bir veya daha fazla config provider ile yapılandırıldığında ve söz konusu Connect kümesi üzerinde, bir konnektör yapılandırma özellik değerinin alt dizisinde harici bir gizli değişken kullanacak şekilde bir konnektör oluşturulduğunda veya güncellendiğinde; herhangi bir istemci, aynı Connect kümesine konnektörün görev yapılandırmasını almak için istek gönderebilir ve yanıt, harici gizli değişkenler yerine düz metin halindeki gizli bilgiyi içerecektir.
Nasıl düzeltilir
- oracle blockchain_platform21.1.2 ya da sonraki bir sürüm
- org.apache.kafka:kafka2.0.2, 2.1.2, 2.2.2, 2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kafka | 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.3.0 | — |
| oracle banking_corporate_lending_process_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle banking_credit_facilities_process_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle banking_liquidity_management | 14.0.0 ≤ v ≤ 14.4.0 | — |
| oracle banking_payments | 14.4.0 | — |
| oracle banking_platform | 2.7.0 | — |
| oracle banking_supply_chain_finance | 14.2.0 ≤ v ≤ 14.4.0 | — |
| oracle banking_trade_finance_process_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle banking_virtual_account_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle communications_cloud_native_core_policy | 1.9.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.6 ≤ v ≤ 8.1.0 | — |
| oracle flexcube_universal_banking | 14.4.0 | — |
| org.apache.kafka:kafkaMaven | 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.2, 2.3.0 ≤ v < 2.3.1 | 2.0.2, 2.1.2, 2.2.2, 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.