CVE-2023-28465
Yüksek
Açıklama
5.6.106 sürümünden önceki HL7 (Health Level 7) FHIR Core Libraries içerisindeki paket açma özelliği; izin verilen bir dizin adının, saldırgan tarafından seçilen dizin adının bir alt dizesi olması durumunda, saldırganların dizin gezginliği (directory traversal) yoluyla belirli dizinlere rastgele dosyalar kopyalamasına olanak tanır. NOT: Bu sorun, CVE-2023-24057 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHapifhir Hl7 Fhir Core
Yayın12 Ara 2023
İlk görülme12 Ara 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- hapifhir hl7_fhir_core5.6.106 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.core5.6.106 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.convertors5.6.106 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r4b5.6.106 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r55.6.106 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.utilities5.6.106 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.validation5.6.106 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hapifhir hl7_fhir_core | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.coreMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.convertorsMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4bMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.utilitiesMaven | v < 5.6.106 | 5.6.106 |
| ca.uhn.hapi.fhir:org.hl7.fhir.validationMaven | v < 5.6.106 | 5.6.106 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.