CVE-2023-50380
Açıklama
apache ambari versiyonları <= 2.7.7 üzerinde XML External Entity injection bulunmaktadır. Kullanıcıların bu sorunu gideren 2.7.8 versiyonuna yükseltmeleri önerilir. Daha Fazla Detay: Oozie Workflow Scheduler, düşük yetkili kullanıcıların root düzeyinde dosya okumasına ve yetki yükseltmesine izin veren bir güvenlik açığına sahipti. Güvenlik açığı, uygun kullanıcı girişi doğrulamasının eksikliğinden kaynaklanmıştır. Bu güvenlik açığı, bir XML External Entity (XXE) injection saldırısı olarak bilinir. Saldırganlar, hassas sistem dosyaları dahil olmak üzere sunucudaki rastgele dosyaları okumak için XXE açıklarını istismar edebilirler. Teoride, bunun yetki yükseltmek için kullanılması mümkün olabilir.
Nasıl düzeltilir
- apache ambari2.7.8 ya da sonraki bir sürüm
- org.apache.ambari.contrib.views:wfmanager2.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ambari | 2.7.0 ≤ v < 2.7.8 | 2.7.8 |
| org.apache.ambari.contrib.views:wfmanagerMaven | 2.7.0 ≤ v < 2.7.8 | 2.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.