CVE-2024-45294
Açıklama
HL7 FHIR Core Artifacts deposu, Fast Healthcare Interoperability Resources (FHIR) spesifikasyonu için yardımcı araçlar (doğrulayıcı dahil) ile birlikte Java çekirdek nesne işleme kodunu sağlar. Versiyon 6.3.23 öncesinde, çeşitli bileşenler tarafından gerçekleştirilen XSLT dönüşümleri, XML dış varlık enjeksiyonlarına (XML external entity injections) karşı savunmasızdır. Kötü niyetli bir DTD etiketi içeren işlenmiş bir XML dosyası, ana sistemden gelen verileri içeren bir XML üretebilir. Bu durum, org.hl7.fhir.core'un harici istemcilerin XML gönderebildiği bir ana sistem içinde kullanıldığı kullanım durumlarını etkilemektedir. Bu sorun 6.3.23 sürümünde düzeltilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may6.3.23 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu36.3.23 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r46.3.23 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r4b6.3.23 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r56.3.23 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.utilities6.3.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016mayMaven | v < 6.3.23 | 6.3.23 |
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu3Maven | v < 6.3.23 | 6.3.23 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4Maven | v < 6.3.23 | 6.3.23 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4bMaven | v < 6.3.23 | 6.3.23 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 6.3.23 | 6.3.23 |
| ca.uhn.hapi.fhir:org.hl7.fhir.utilitiesMaven | v < 6.3.23 | 6.3.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.