CVE-2020-5230
Açıklama
8.1 ve 7.6 öncesindeki Opencast, medya paketleri ve öğeleri için neredeyse rastgele tanımlayıcıların kullanılmasına izin verir. Bu durum, söz konusu tanımlayıcıların bazen dosya sistemi işlemleri için kullanılması nedeniyle operasyonel açıdan ve güvenlik açısından sorunlu olabilir; bu da bir saldırganın çalışma dizinlerinden çıkabilmesine ve diğer konumlara dosyalar yazabilmesine yol açabilir. Ek olarak, Opencast'in Id.toString(…) ile Id.compact(…) davranışları arasındaki fark (ikincisi bazı dosya sistemi sorunlarını hafifletmeye çalışır), bir tanımlayıcının istemeden değişebilmesi nedeniyle tanımlayıcı uyuşmazlığından kaynaklanan hatalara yol açabilir. Bu sorun Opencast 7.6 ve 8.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- apereo opencast7.6 ya da sonraki bir sürüm
- org.opencastproject:base7.6, 8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 7.6, 8.0 | 7.6 |
| org.opencastproject:baseMaven | v < 7.6, 8.0 ≤ v < 8.1 | 7.6, 8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.