CVE-2023-25157
Açıklama
GeoServer, kullanıcıların coğrafi veri paylaşmasına ve düzenlemesine olanak tanıyan, Java ile yazılmış açık kaynaklı bir yazılım sunucusudur. GeoServer, Web Feature Service (WFS) ve Web Map Service (WMS) protokollerinin bir parçası olarak OGC Filter ifade dili ve OGC Common Query Language (CQL) desteği içerir. CQL, ayrıca ImageMosaic kapsamları için Web Coverage Service (WCS) protokolü üzerinden de desteklenmektedir. Bu sorunu gidermek için kullanıcıların 2.21.4 veya 2.22.2 sürümüne yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, ``strEndsWith``, ``strStartsWith`` ve ``PropertyIsLike`` kötüye kullanımını hafifletmek için PostGIS Datastore *encode functions* ayarını devre dışı bırakmalı ve ``FeatureId`` kötüye kullanımını hafifletmek için PostGIS DataStore *preparedStatements* ayarını etkinleştirmelidir.
Nasıl düzeltilir
- osgeo geoserver2.18.7, 2.19.7, 2.20.7, 2.21.4, 2.22.2 ya da sonraki bir sürüm
- org.geoserver.community:gs-jdbcconfig2.21.4, 2.22.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osgeo geoserver | v < 2.18.7, 2.19.0 ≤ v < 2.19.7, 2.20.0 ≤ v < 2.20.7, 2.21.0 ≤ v < 2.21.4, 2.22.0 ≤ v < 2.22.2 | 2.18.7, 2.19.7, 2.20.7, 2.21.4, 2.22.2 |
| org.geoserver.community:gs-jdbcconfigMaven | v < 2.21.4, 2.22.0 ≤ v < 2.22.2 | 2.21.4, 2.22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.