CVE-2022-34917
Açıklama
Apache Kafka'da bir güvenlik zafiyeti tespit edilmiştir. Bu durum 2.8.0 sürümünden itibaren tüm sürümleri etkilemektedir. Zafiyet, kimliği doğrulanmamış kötü niyetli istemcilerin broker'lar üzerinde büyük miktarlarda bellek ayırmasına olanak tanır. Bu durum, broker'ların OutOfMemoryException hatası almasına ve hizmet reddine yol açabilir. Örnek senaryolar: - Kimlik doğrulaması olmayan Kafka kümesi: Bir broker ile ağ bağlantısı kurabilen tüm istemciler bu sorunu tetikleyebilir. - SASL kimlik doğrulamalı Kafka kümesi: Geçerli SASL kimlik bilgilerine ihtiyaç duymadan bir broker ile ağ bağlantısı kurabilen tüm istemciler bu sorunu tetikleyebilir. - TLS kimlik doğrulamalı Kafka kümesi: Yalnızca TLS üzerinden başarıyla kimlik doğrulaması yapabilen istemciler bu sorunu tetikleyebilir. Kullanıcıların Kafka kurulumlarını 3.2.3, 3.1.2, 3.0.2 veya 2.8.2 sürümlerinden birine yükseltmeleri önerilir.
Nasıl düzeltilir
- apache kafka2.8.2, 3.0.2, 3.1.2, 3.2.3 ya da sonraki bir sürüm
- org.apache.kafka:kafka2.8.2, 3.0.2, 3.1.2, 3.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache kafka | 2.8.0 ≤ v < 2.8.2, 3.0.0 ≤ v < 3.0.2, 3.1.0 ≤ v < 3.1.2, 3.2.0 ≤ v < 3.2.3 | 2.8.2, 3.0.2, 3.1.2, 3.2.3 |
| org.apache.kafka:kafkaMaven | 2.8.0 ≤ v < 2.8.2, 3.0.0 ≤ v < 3.0.2, 3.1.0 ≤ v < 3.1.2, 3.2.0 ≤ v < 3.2.3 | 2.8.2, 3.0.2, 3.1.2, 3.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.