CVE-2023-51387
Açıklama
Hertzbeat açık kaynaklı, gerçek zamanlı bir izleme sistemidir. Hertzbeat, alarm ifadelerini değerlendirmek için aviatorscript kullanır. Alarm ifadelerinin basit ifadeler olması beklenmektedir. Ancak, 1.4.1 öncesindeki sürümlerde alarm ifadeleri için uygun olmayan temizleme işlemi nedeniyle, kötü niyetli bir kullanıcı özel olarak hazırlanmış bir alarm ifadesini kullanarak hertzbeat sunucusunda herhangi bir komutu çalıştırabilir. Alarm tanımlama fonksiyonuna erişimi olan kötü niyetli bir kullanıcı, hertzbeat örneğinde herhangi bir komutu çalıştırabilir. Bu sorun 1.4.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- apache hertzbeat1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache hertzbeat | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.