CVE-2023-33246
Açıklama
RocketMQ'nun 5.1.0 ve altı sürümlerinde, belirli koşullar altında uzaktan komut çalıştırma riski bulunmaktadır. NameServer, Broker ve Controller dahil olmak üzere RocketMQ'nun çeşitli bileşenlerinin dış ağa açık olması ve yetki doğrulamasına sahip olmaması nedeniyle; bir saldırgan, yapılandırma güncelleme işlevini kullanarak RocketMQ'nun çalıştığı sistem kullanıcıları adına komutlar çalıştırarak bu zafiyeti istismar edebilir. Ayrıca, bir saldırgan RocketMQ protokol içeriğini taklit ederek aynı sonucu elde edebilir. Bu saldırıları önlemek için kullanıcıların, RocketMQ 5.x kullanıyorlarsa 5.1.1 veya üzeri sürüme, RocketMQ 4.x kullanıyorlarsa 4.9.6 veya üzeri sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 27 Eyl 2023- apache rocketmq4.9.6, 5.1.1 ya da sonraki bir sürüm
- org.apache.rocketmq:rocketmq-broker5.1.1 ya da sonraki bir sürüm
- org.apache.rocketmq:rocketmq-namesrv4.9.6, 5.1.1 ya da sonraki bir sürüm
- org.apache.rocketmq:rocketmq-controller5.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache rocketmq | v < 4.9.6, 5.0.0 ≤ v < 5.1.1 | 4.9.6, 5.1.1 |
| org.apache.rocketmq:rocketmq-brokerMaven | 5.0.0 ≤ v < 5.1.1 | 5.1.1 |
| org.apache.rocketmq:rocketmq-namesrvMaven | 4.0.0 ≤ v < 4.9.6, 5.0.0 ≤ v < 5.1.1 | 4.9.6, 5.1.1 |
| org.apache.rocketmq:rocketmq-controllerMaven | 5.0.0 ≤ v < 5.1.1 | 5.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.