CVE-2023-2974

Orta

Açıklama

quarkus-core bileşeninde bir güvenlik açığı bulundu. Bu güvenlik açığı, quarkus.http.ssl.protocols ile yapılandırılan TLS protokolünün zorunlu kılınmaması ve istemcinin desteklenen daha zayıf bir TLS protokolünün seçilmesini zorlayabilmesi nedeniyle ortaya çıkmaktadır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Redhat Build Of Quarkus

Yayın4 Tem 2023

İlk görülme4 Tem 2023

Zayıflık türüCWE-757CWE-757

Nasıl düzeltilir

Güncelleyin

redhat build_of_quarkus2.13.8 ya da sonraki bir sürüm
io.quarkus:quarkus-core2.16.8.Final ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2023:3809

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat build_of_quarkus	v < 2.13.8	2.13.8
io.quarkus:quarkus-coreMaven	v < 2.16.8.Final	2.16.8.Final

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.