CVE-2022-32287
Açıklama
Apache UIMA'nın PEAR yönetim bileşeni tarafından kullanılan bir FileUtil sınıfındaki göreceli yol aşımı (relative path traversal) zafiyeti, saldırganın dikkatle hazırlanmış ZIP giriş isimlerini kullanarak belirlenen hedef dizinin dışında dosyalar oluşturmasına olanak tanır. Bu sorun, Apache UIMA sürüm 3.3.0 ve önceki sürümleri etkilemektedir. PEAR arşivleri, ana Java Sanal Makinesi ile aynı ayrıcalıklara sahip herhangi bir işlemi gerçekleştirebilen yürütülebilir eklentiler olduğundan, güvenilmeyen kaynaklardan gelen PEAR dosyalarının asla bir UIMA kurulumuna yüklenmemesi gerektiğini unutmayın.
Nasıl düzeltilir
- org.apache.uima:uimaj-core3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache uimaj | v ≤ 3.3.0 | — |
| org.apache.uima:uimaj-coreMaven | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.