CVE-2024-45627
Açıklama
Apache Linkis <1.7.0 sürümünde, parametrelerin etkili bir şekilde filtrelenmemesi nedeniyle, DataSource Manager Modülü'nde kötü amaçlı Mysql JDBC parametreleri yapılandıran bir saldırganın Linkis sunucusundan rastgele dosyaları okumasına izin verilir. Bu nedenle, Mysql JDBC URL'sindeki parametreler kara listeye alınmalıdır. Bu saldırının gerçekleştirilebilmesi için saldırganın öncelikle Linkis üzerinden yetkili bir hesap elde etmesi gerekir. Apache Linkis < 1.7.0 sürümleri bu durumdan etkilenmektedir. Kullanıcıların Linkis sürümünü 1.7.0 versiyonuna yükseltmeleri önerilir.
Nasıl düzeltilir
- apache linkis1.7.0 ya da sonraki bir sürüm
- org.apache.linkis:linkis-metadata-query-service-jdbc1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache linkis | v < 1.7.0 | 1.7.0 |
| org.apache.linkis:linkis-metadata-query-service-jdbcMaven | 1.5.0 ≤ v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.