CVE-2024-28098
Açıklama
Bu güvenlik açığı, yalnızca produce veya consume izinlerine sahip kimliği doğrulanmış kullanıcıların; saklama (retention), TTL ve offloading ayarları gibi konu düzeyindeki politikaları değiştirmesine olanak tanır. Bu yönetim işlemleri, yalnızca tenant admin rolüne veya super user rolüne sahip kullanıcılarla sınırlandırılmalıdır. Bu sorun Apache Pulsar'ın 2.7.1 ile 2.10.5, 2.11.0 ile 2.11.3, 3.0.0 ile 3.0.2, 3.1.0 ile 3.1.2 arasındaki sürümlerini ve 3.2.0 sürümünü etkilemektedir. 2.10 Apache Pulsar kullanıcıları en az 2.10.6 sürümüne yükseltmelidir. 2.11 Apache Pulsar kullanıcıları en az 2.11.4 sürümüne yükseltmelidir. 3.0 Apache Pulsar kullanıcıları en az 3.0.3 sürümüne yükseltmelidir. 3.1 Apache Pulsar kullanıcıları en az 3.1.3 sürümüne yükseltmelidir. 3.2 Apache Pulsar kullanıcıları en az 3.2.1 sürümüne yükseltmelidir. Yukarıda listelenenlerden önceki sürümleri kullanan kullanıcılar, belirtilen yamalı sürümlere veya daha yeni sürümlere yükseltme yapmalıdır.
Nasıl düzeltilir
- apache pulsar2.10.6, 2.11.4, 3.0.3, 3.1.3 ya da sonraki bir sürüm
- org.apache.pulsar:pulsar-broker3.2.1, 3.1.3, 3.0.3, 2.11.4, 2.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache pulsar | 2.7.1 ≤ v < 2.10.6, 2.11.0 ≤ v < 2.11.4, 3.0.0 ≤ v < 3.0.3, 3.1.0 ≤ v < 3.1.3, 3.2.0 | 2.10.6, 2.11.4, 3.0.3, 3.1.3 |
| org.apache.pulsar:pulsar-brokerMaven | 3.2.0 ≤ v < 3.2.1, 3.1.0 ≤ v < 3.1.3, 3.0.0 ≤ v < 3.0.3, 2.11.0 ≤ v < 2.11.4, 2.7.1 ≤ v < 2.10.6 | 3.2.1, 3.1.3, 3.0.3, 2.11.4, 2.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.