CVE-2022-37023
Açıklama
Apache Geode'in 1.15.0 öncesi sürümleri, Java 8 veya Java 11 üzerinde REST API kullanıldığında güvenilmeyen verilerin seri durumdan çıkarılması açığına karşı savunmasızdır. REST API'leri içeren seri durumdan çıkarma saldırılarına karşı korunmak isteyen her kullanıcı Apache Geode 1.15 sürümüne yükseltmeli ve "validate-serializable-objects=true" ayarının etkinleştirilmesi ile "serializable-object-filter" aracılığıyla serileştirilebilecek/seri durumdan çıkarılabilecek kullanıcı sınıflarının belirtilmesine ilişkin ayrıntılar için belgeleri izlemelidir. "validate-serializable-objects" ayarının etkinleştirilmesi performansı etkileyebilir.
Nasıl düzeltilir
- apache geode1.15.0 ya da sonraki bir sürüm
- org.apache.geode:geode-core1.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache geode | v < 1.15.0 | 1.15.0 |
| org.apache.geode:geode-coreMaven | v < 1.15.0 | 1.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.