CVE-2021-32700
Açıklama
Ballerina, bulut uygulama programcıları için açık kaynaklı bir programlama dili ve platformudur. Ballerina'nın 1.2.x sürümleri ve alpha 3'e kadar olan SL sürümleri, kullanıcılara karşı MiTM aracılığıyla potansiyel bir tedarik zinciri saldırısı riskine sahiptir. HTTP bağlantıları TLS kullanmamaktaydı ve sertifika kontrolü göz ardı ediliyordu. Bu güvenlik açığı, bir saldırganın BC üzerinden alınan paketleri değiştirmesine veya bunların yerine yenilerini koymasına olanak tanıyarak Ballerina yürütülebilir dosyalarına kötü amaçlı kod enjekte edilmesine imkan sağlar. Bu sorun Ballerina 1.2.14 ve Ballerina SwanLake alpha4 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- ballerina ballerina1.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ballerina ballerina | v < 1.2.14 | 1.2.14 |
| ballerina swan_lake | alpha1, alpha2, alpha3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.