CVE-2021-32053
Orta
Açıklama
HAPI FHIR 5.4.0 öncesindeki JPA Server, geçmiş istekleri aracılığıyla bir kullanıcının hizmet reddine (örneğin, saldırı durduktan sonra veritabanına erişimin devre dışı kalmasına) neden olmasına izin verir. Bu durum, çok sayıda eşzamanlı geçmiş isteği olduğunda beraberinde büyük miktarda sunucu kaynağı gerektiren ve tam indeks taraması yapan bir SELECT COUNT ifadesinden kaynaklanmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHapi Fhir
Yayın10 May 2021
İlk görülme10 May 2021
Nasıl düzeltilir
Güncelleyin
- fhir hapi_fhir5.4.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:hapi-fhir-jpaserver-base5.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fhir hapi_fhir | v < 5.4.0 | 5.4.0 |
| ca.uhn.hapi.fhir:hapi-fhir-jpaserver-baseMaven | v < 5.4.0 | 5.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.