CVE-2022-22932
Açıklama
Apache Karaf obr:* komutları ve karaf-maven-plugin üzerindeki run hedefi, beklenen klasörün dışına çıkılmasına izin veren kısmi yol aşımı (path traversal) sorununa sahiptir. obr:* komutlarının çok sık kullanılmaması ve girişin kullanıcı tarafından belirlenmesi nedeniyle risk düşüktür. Bu durum şu revizyonlarda düzeltilmiştir: https://gitbox.apache.org/repos/asf?p=karaf.git;h=36a2bc4 https://gitbox.apache.org/repos/asf?p=karaf.git;h=52b70cf Azaltım: Apache Karaf kullanıcıları mümkün olan en kısa sürede 4.2.15 veya 4.3.6 ya da daha yeni bir sürüme yükseltmeli veya doğru yolu kullanmalıdır. JIRA Kayıtları: https://issues.apache.org/jira/browse/KARAF-7326
Nasıl düzeltilir
- apache karaf4.2.15, 4.3.6 ya da sonraki bir sürüm
- org.apache.karaf:apache-karaf4.3.6, 4.2.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache karaf | v < 4.2.15, 4.3.0 ≤ v < 4.3.6 | 4.2.15, 4.3.6 |
| org.apache.karaf:apache-karafMaven | 4.3.0 ≤ v < 4.3.6, v < 4.2.15 | 4.3.6, 4.2.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.