CVE-2020-17519

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Apache Flink 1.11.0 sürümünde getirilen (ve aynı zamanda 1.11.1 ile 1.11.2 sürümlerinde yayınlanan) bir değişiklik, saldırganların JobManager sürecinin REST arayüzü üzerinden JobManager'ın yerel dosya sistemindeki herhangi bir dosyayı okumasına olanak tanır. Erişim, JobManager süreci tarafından erişilebilen dosyalarla sınırlıdır. Flink örneği(leri) dışarıya açık olan tüm kullanıcılar Flink 1.11.3 veya 1.12.0 sürümüne yükseltme yapmalıdır. Sorun, apache/flink:master deposundaki b561010b0ee741543c3953306037f00d7a9f0801 numaralı commit ile düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Flink

Yayın5 Oca 2021

İlk görülme5 Oca 2021

KEV'e eklenme23 May 2024

Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 13 Haz 2024

Güncelleyin

apache flink1.11.3 ya da sonraki bir sürüm
org.apache.flink:flink-runtime_2.111.11.3 ya da sonraki bir sürüm
org.apache.flink:flink-runtime_2.121.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache flink	1.11.0 ≤ v < 1.11.3	1.11.3
org.apache.flink:flink-runtime_2.11Maven	1.11.0 ≤ v < 1.11.3	1.11.3
org.apache.flink:flink-runtime_2.12Maven	1.11.0 ≤ v < 1.11.3	1.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.