CVE-2021-41037
Açıklama
Eclipse p2'de, yüklenebilir birimler kurulum sırasında dokunma noktaları (touchpoints) aracılığıyla Eclipse Platform kurulumunu ve yerel makineyi değiştirebilmektedir. Bu dokunma noktaları, örneğin uygulamanın başlatılması için kullanılan komut satırını değiştirerek, güvenlik açısından genellikle özel dikkat gerektiren ajan veya diğer ayarlar gibi öğeleri enjekte edebilir. p2, artefaktların imzalandığından emin olmak ve ardından güven tesis etmeye yardımcı olmak için yerleşik stratejilere sahip olsa da, bu dokunma noktalarını yapılandıran meta veri kısmı için böyle bir strateji bulunmamaktadır. Sonuç olarak, güvenilmeyen bir kaynaktan geldiğinde bu kurulum adımının riskli olduğuna dair kullanıcıya herhangi bir uyarı verilmeden, kurulum sırasında kötü amaçlı kod çalıştıracak bir birimin yüklenmesi mümkündür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse equinox_p2 | 1.0.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.