CVE-2023-35797
Kritik
Açıklama
Apache Software Foundation Apache Airflow Hive Provider bileşeninde Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır. Bu sorun, Apache Airflow Apache Hive Provider'ın 6.1.1 öncesindeki sürümlerini etkilemektedir. 6.1.1 sürümünden önce, principal parametresi aracılığıyla güvenlik kontrolünün atlatılarak uzaktan kod çalıştırma (RCE) gerçekleştirilmesi mümkündü. Bunun istismar edilebilmesi için bağlantı detaylarını değiştirme yetkisi gerekmektedir. Bu zafiyetten kaçınmak için sağlayıcı sürümünün 6.1.1'e güncellenmesi önerilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı86. yüzdelik%2,8
Ürün
Apache-airflow-providers-apache-hive
Yayın3 Tem 2023
İlk görülme3 Tem 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- apache apache-airflow-providers-apache-hive6.1.1 ya da sonraki bir sürüm
- apache-airflow-providers-apache-hive6.1.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache apache-airflow-providers-apache-hive | v < 6.1.1 | 6.1.1 |
| apache-airflow-providers-apache-hivePyPI | v < 6.1.1 | 6.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.