CVE-2024-45384
Açıklama
Apache Druid uzantısı druid-pac4j'de Padding Oracle zafiyeti bulunmaktadır. Bu durum, bir saldırganın pac4j oturum çerezini manipüle etmesine izin verebilir. Bu sorun, Apache Druid 0.18.0 ile 30.0.0 arasındaki sürümleri etkilemektedir. druid-pac4j uzantısı isteğe bağlı olduğundan ve varsayılan olarak devre dışı bırakıldığından, druid-pac4j uzantısını kullanmayan Druid kurulumları bu zafiyetten etkilenmemektedir. Bu açığın anlamlı bir şekilde istismar edilebileceğine dair bir bilgiye sahip olmamakla birlikte, yine de sorunu gideren 30.0.1 veya daha yüksek bir sürüme yükseltmenizi ve önlem olarak güçlü bir druid.auth.pac4j.cookiePassphrase kullandığınızdan emin olmanızı öneririz.
Nasıl düzeltilir
- apache druid30.0.1 ya da sonraki bir sürüm
- org.apache.druid.extensions:druid-pac4j30.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache druid | 0.18.0 ≤ v < 30.0.1 | 30.0.1 |
| org.apache.druid.extensions:druid-pac4jMaven | 0.18.0 ≤ v < 30.0.1 | 30.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.