CVE-2023-37379
Açıklama
Apache Airflow'un 2.7.0 öncesindeki sürümleri, Connection düzenleme yetkilerine sahip kimliği doğrulanmış bir kullanıcı tarafından istismar edilebilecek bir güvenlik açığı içermektedir. Bu açık, kullanıcının bağlantı bilgilerine erişmesine ve çok sayıda istek göndererek bağlantıyı test etme özelliğini istismar ederek sunucuda hizmet reddi (DoS) durumuna yol açmasına olanak tanır. Ayrıca, kötü niyetli aktörler bu açığı kullanarak sunucu ile zararlı bağlantılar kurabilirler. Apache Airflow kullanıcılarının, bu açıklıkla ilişkili riski azaltmak için 2.7.0 veya daha yeni bir sürüme yükseltmeleri şiddetle tavsiye edilir. Ek olarak, yöneticilerin hassas işlevsellere erişimi kısıtlamak ve saldırı yüzeyini azaltmak için kullanıcı izinlerini gözden geçirmeleri ve ayarlamaları önerilir.
Nasıl düzeltilir
- apache airflow2.7.0 ya da sonraki bir sürüm
- apache-airflow2.7.0b1, 2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 2.7.0 | 2.7.0 |
| apache-airflowPyPI | v < 2.7.0b1, v < 2.7.0 | 2.7.0b1, 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.