CVE-2022-37021
Açıklama
Java 8 üzerinde RMI üzerinden JMX kullanıldığında, Apache Geode'un 1.12.5, 1.13.4 ve 1.14.0 dahil önceki sürümleri güvenilmeyen verilerin serisizleştirilmesi (deserialization) açığına karşı savunmasızdır. Hala Java 8 kullanan ve JMX veya RMI ile ilgili serisizleştirme saldırılarına karşı korunmak isteyen tüm kullanıcılar, Apache Geode 1.15 ve Java 11 sürümüne yükseltmelidir. Java 11'e yükseltme mümkün değilse, Apache Geode 1.15 sürümüne yükseltin ve herhangi bir Locator veya Server başlatırken "--J=-Dgeode.enableGlobalSerialFilter=true" parametresini belirtin. "serializable-object-filter" yapılandırma seçeneği ile serileştirilebilecek/serisizleştirilebilecek kullanıcı sınıflarının belirlenmesiyle ilgili ayrıntılar için dokümantasyonu takip edin. Global bir seri filtresi kullanımı performansı etkileyecektir.
Nasıl düzeltilir
- org.apache.geode:geode-core1.12.16, 1.13.5, 1.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache geode | v ≤ 1.12.5, 1.13.0 ≤ v ≤ 1.13.4, 1.14.0 | — |
| org.apache.geode:geode-coreMaven | v < 1.12.16, 1.13.0 ≤ v < 1.13.5, 1.14.0 ≤ v < 1.14.1 | 1.12.16, 1.13.5, 1.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.