CVE-2020-1958
Açıklama
Apache Druid 0.17.0 sürümünde LDAP kimlik doğrulaması etkinleştirildiğinde, geçerli bir LDAP kimlik bilgileri setine sahip Druid API çağrıcıları, geçerli bir LDAP kullanıcısının Druid ile kimlik doğrulamasına izin verilip verilmediğini belirleyen credentialsValidator.userSearch filtre bariyerini atlayabilirler. Yapılandırılmışsa, hala rol tabanlı yetkilendirme kontrollerine tabi tutulurlar. Druid API çağrıcıları ayrıca, bilgi Druid sunucusu tarafından görülebildiği sürece, LDAP sunucusunda mevcut olan kullanıcıların herhangi bir LDAP öznitelik değerlerini alabilirler. Bu bilgi ifşası, çağırıcının kendisinin geçerli bir LDAP kullanıcısı olmasını gerektirmez.
Nasıl düzeltilir
- org.apache.druid:druid0.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache druid | 0.17.0 | — |
| org.apache.druid:druidMaven | 0.17.0 ≤ v < 0.17.1 | 0.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.