CVE-2021-32754
Açıklama
FlowDroid bir veri akışı analiz aracıdır. FlowDroid 2.9.0 öncesi sürümleri, XML formatındaki source/sink tanım dosyası üzerinde kontrol sahibi olan bir saldırganın harici konumlardan dosya okumasına olanak tanıyan bir XML harici varlık (XXE) güvenlik açığı içeriyordu. Bunun gerçekleşebilmesi için source ve sink'ler için XML tabanlı formatın kullanılması ve saldırganın source/sink tanım dosyasını kontrol edebilmesi gerekiyordu. Güvenlik açığı 2.9.0 sürümünde yamalandı. Geçici çözüm olarak, güvenilmeyen varlıkların source/sink tanım dosyasını kontrol etmesine izin vermeyin.
Nasıl düzeltilir
- flowdroid_project flowdroid2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowdroid_project flowdroid | v < 2.9.0 | 2.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.