CVE-2022-24816
Açıklama
JAI-EXT, Java Advanced Imaging (JAI) API'sini genişletmeyi amaçlayan açık kaynaklı bir projedir. Jiffle betiğinin ağ isteği aracılığıyla sağlanmasına izin veren programlar, Jiffle betiğinin Janino üzerinden Java koduna derlenip çalıştırılması nedeniyle Uzaktan Kod Çalıştırmaya yol açabilir. Bu durum özellikle alt proje olan GeoServer'ı etkilemektedir. Versiyon 1.2.22, ortaya çıkan betiğe kötü amaçlı kod enjekte etme özelliğini devre dışı bırakan bir yama içerecektir. Yükseltme yapamayan kullanıcılar, classpath üzerinden janino-x.y.z.jar dosyasını kaldırarak nihai uygulamadan Jiffle betiklerini derleme yeteneğini ortadan kaldırabilirler.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 17 Tem 2024- geosolutionsgroup jai-ext1.1.22 ya da sonraki bir sürüm
- it.geosolutions.jaiext.jiffle:jt-jiffle1.1.22 ya da sonraki bir sürüm
- it.geosolutions.jaiext.jiffle:jt-jiffle-language1.1.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geosolutionsgroup jai-ext | v < 1.1.22 | 1.1.22 |
| it.geosolutions.jaiext.jiffle:jt-jiffleMaven | v < 1.1.22 | 1.1.22 |
| it.geosolutions.jaiext.jiffle:jt-jiffle-languageMaven | v < 1.1.22 | 1.1.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.