CVE-2023-39441
Açıklama
Apache Airflow SMTP Provider 1.3.0 öncesi, Apache Airflow IMAP Provider 3.3.0 öncesi ve Apache Airflow 2.7.0 öncesi sürümleri OpenSSL Sertifika Doğrulama güvenlik açığından etkilenmektedir. SSL kütüphanesiyle kullanılan varsayılan SSL bağlamı, sunucunun X.509 sertifikasını kontrol etmiyordu. Bunun yerine kod herhangi bir sertifikayı kabul ediyordu; bu da istemci MITM konumundaki bir saldırgana bağlandığında posta sunucusu kimlik bilgilerinin veya posta içeriklerinin açığa çıkmasına yol açabilirdi. Kullanıcıların bu güvenlik açığıyla ilişkili riski azaltmak için Apache Airflow 2.7.0 veya daha yeni bir sürüme, Apache Airflow IMAP Provider 3.3.0 veya daha yeni bir sürüme ve Apache Airflow SMTP Provider 1.3.0 veya daha yeni bir sürüme yükseltme yapmaları şiddetle tavsiye edilir.
Nasıl düzeltilir
- apache airflow2.7.0 ya da sonraki bir sürüm
- apache apache-airflow-providers-imap3.3.0 ya da sonraki bir sürüm
- apache apache-airflow-providers-smtp1.3.0 ya da sonraki bir sürüm
- apache-airflow-providers-smtp1.3.0 ya da sonraki bir sürüm
- apache-airflow-providers-imap3.3.0 ya da sonraki bir sürüm
- apache-airflow2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 2.7.0 | 2.7.0 |
| apache apache-airflow-providers-imap | v < 3.3.0 | 3.3.0 |
| apache apache-airflow-providers-smtp | v < 1.3.0 | 1.3.0 |
| apache-airflow-providers-smtpPyPI | v < 1.3.0 | 1.3.0 |
| apache-airflow-providers-imapPyPI | v < 3.3.0 | 3.3.0 |
| apache-airflowPyPI | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.