CVE-2022-41918
Açıklama
OpenSearch, Elasticsearch ve Kibana'nın topluluk odaklı, açık kaynaklı bir çatallamasıdır (fork). İnce ayarlı erişim kontrol kurallarının (belge düzeyinde güvenlik, alan düzeyinde güvenlik ve alan maskeleme) uygulanmasında, veri akışlarını destekleyen indekslere doğru şekilde uygulanmadıkları ve bunun potansiyel olarak hatalı erişim yetkilendirmesine yol açabileceği bir sorun bulunmaktadır. OpenSearch 1.3.7 ve 2.4.0 sürümleri bu sorun için bir düzeltme içermektedir. Kullanıcıların güncellemeleri önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- amazon opensearch1.3.7, 2.4.0 ya da sonraki bir sürüm
- org.opensearch.plugin:opensearch-security1.3.7, 2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon opensearch | v < 1.3.7, 2.0.0 ≤ v < 2.4.0 | 1.3.7, 2.4.0 |
| org.opensearch.plugin:opensearch-securityMaven | v < 1.3.7, 2.0.0 ≤ v < 2.4.0 | 1.3.7, 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.