CVE-2023-37582
Açıklama
CVE-2023-33246 sorunu sürüm 5.1.1'de tamamen giderilmediği için RocketMQ NameServer bileşeninde hala bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. NameServer adresleri dış ağda sızdırıldığında ve yetki doğrulaması eksik olduğunda, bir saldırgan NameServer bileşeni üzerindeki yapılandırmayı güncelleme işlevini kullanarak bu zafiyeti istismar edebilir ve RocketMQ'nun çalıştığı sistem kullanıcıları olarak komutlar çalıştırabilir. Kullanıcıların bu saldırıları önlemek için NameServer sürümlerini RocketMQ 5.x için 5.1.2 veya üzerine, RocketMQ 4.x için ise 4.9.7 veya üzerine yükseltmeleri önerilir.
Nasıl düzeltilir
- org.apache.rocketmq:rocketmq-namesrv4.9.7, 5.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache rocketmq | v ≤ 4.9.6, 5.0.0 ≤ v ≤ 5.1.1 | — |
| org.apache.rocketmq:rocketmq-namesrvMaven | v < 4.9.7, 5.0.0 ≤ v < 5.1.2 | 4.9.7, 5.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.