CVE-2021-41619
Açıklama
Gradle Enterprise'ın 2021.1.2 sürümünden önceki sürümlerinde bir sorun tespit edilmiştir. Uygulama başlangıç yapılandırması üzerinden potansiyel uzaktan kod çalıştırma imkanı bulunmaktadır. Kurulum yapılandırma kullanıcı arayüzü (yöneticiler için kullanılabilir), rastgele Java Virtual Machine başlangıç seçeneklerinin belirtilmesine izin vermektedir. Bu seçeneklerden bazıları, örneğin -XX:OnOutOfMemoryError, ana makinede çalıştırılacak bir komutun belirtilmesine olanak tanır. Bir saldırgan uygulamaya yönetici erişimi sağladığı takdirde, bu durum ana makinede rastgele komutlar çalıştırmak için kötüye kullanılabilir.
Nasıl düzeltilir
- gradle enterprise2021.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gradle enterprise | 2020.4 ≤ v < 2021.1.2 | 2021.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.