CVE-2024-27438
Açıklama
Apache Doris'te Bütünlük Kontrolü Olmadan Kod İndirme zafiyeti bulunmaktadır. JDBC kataloğu için kullanılan jdbc sürücü dosyaları kontrol edilmemektedir ve bu durum uzaktan komut çalıştırılmasına yol açabilir. Saldırgan bir JDBC kataloğu oluşturma yetkisine sahip olduğunda, kontrol edilmemiş kod parçacıkları içeren rastgele bir sürücü jar dosyası kullanabilir. Bu kod parçacığı, katalog başlatılırken herhangi bir kontrol olmaksızın çalıştırılacaktır. Bu sorun Apache Doris'in 1.2.0 ile 2.0.4 arasındaki sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 2.0.5 veya 2.1.x sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache doris2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache doris | 1.2.0 ≤ v < 2.0.5 | 2.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.