CVE-2023-41916
Açıklama
Apache Linkis =1.4.0 sürümünde, parametrelerin etkili bir şekilde filtrelenmemesi nedeniyle, DataSource Manager Modülü'nde kötü amaçlı Mysql JDBC parametreleri yapılandıran bir saldırgan, rastgele dosya okuma işlemini tetikleyebilir. Bu nedenle, Mysql JDBC URL'sindeki parametreler kara listeye alınmalıdır. Bu saldırının gerçekleştirilebilmesi için saldırganın öncelikle Linkis üzerinden yetkili bir hesap elde etmesi gerekir. Apache Linkis = 1.4.0 sürümleri bu durumdan etkilenecektir. Kullanıcıların Linkis sürümünü 1.5.0 versiyonuna yükseltmeleri önerilir.
Nasıl düzeltilir
- apache linkis1.6.0 ya da sonraki bir sürüm
- org.apache.linkis:linkis-datasource1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache linkis | 1.4.0 ≤ v < 1.6.0 | 1.6.0 |
| org.apache.linkis:linkis-datasourceMaven | 1.4.0 ≤ v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.