CVE-2023-36479
Açıklama
Eclipse Jetty Canonical Repository, Jetty projesinin resmi deposudur. Çok spesifik bir komut yapısına sahip CgiServlet kullanıcıları, yanlış komutun çalıştırılmasıyla karşılaşabilir. Bir kullanıcı, ismi boşluk içeren bir ikili dosya için org.eclipse.jetty.servlets.CGI Servlet'e istek gönderirse, servlet komutu tırnak işaretleri içine alarak kaçış karakterlerini uygular. Bu sarmalanmış komut ve isteğe bağlı bir komut ön eki, ardından Runtime.exec çağrısı aracılığıyla yürütülür. Kullanıcı tarafından sağlanan orijinal ikili dosya adı, bir tırnak işareti ve ardından gelen bir boşluk içeriyorsa, sonuçlanan komut satırı tek bir belirteç yerine birden fazla belirteç içerecektir. Bu sorun 9.4.52, 10.0.16, 11.0.16 ve 12.0.0-beta2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- eclipse jetty9.4.52, 10.0.16, 11.0.16 ya da sonraki bir sürüm
- org.eclipse.jetty:jetty-servlets9.4.52, 10.0.16, 11.0.16 ya da sonraki bir sürüm
- org.eclipse.jetty.ee10:jetty-ee10-servlets12.0.0-beta2 ya da sonraki bir sürüm
- org.eclipse.jetty.ee9:jetty-ee9-servlets12.0.0-beta2 ya da sonraki bir sürüm
- org.eclipse.jetty.ee8:jetty-ee8-servlets12.0.0-beta2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse jetty | 9.0.0 ≤ v < 9.4.52, 10.0.0 ≤ v < 10.0.16, 11.0.0 ≤ v < 11.0.16, 12.0.0 | 9.4.52, 10.0.16, 11.0.16 |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
| org.eclipse.jetty:jetty-servletsMaven | 9.0.0 ≤ v < 9.4.52, 10.0.0 ≤ v < 10.0.16, 11.0.0 ≤ v < 11.0.16 | 9.4.52, 10.0.16, 11.0.16 |
| org.eclipse.jetty.ee10:jetty-ee10-servletsMaven | v < 12.0.0-beta2 | 12.0.0-beta2 |
| org.eclipse.jetty.ee9:jetty-ee9-servletsMaven | v < 12.0.0-beta2 | 12.0.0-beta2 |
| org.eclipse.jetty.ee8:jetty-ee8-servletsMaven | v < 12.0.0-beta2 | 12.0.0-beta2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.