CVE-2024-52007
Açıklama
HAPI FHIR, sağlık hizmetleri birlikte çalışabilirliği için HL7 FHIR standardının Java ile yapılmış eksiksiz bir uygulamasıdır. Çeşitli bileşenler tarafından gerçekleştirilen XSLT ayrıştırma işlemleri, XML dış varlık enjeksiyonlarına (XML external entity injections) karşı savunmasızdır. Kötü niyetli bir DTD etiketi içeren işlenmiş bir XML dosyası ( <!DOCTYPE foo [<!ENTITY example SYSTEM "/etc/passwd"> ]>), ana sistemden veri içeren bir XML üretebilir. Bu durum, harici istemcilerin XML gönderebildiği bir ana sistem içinde org.hl7.fhir.core'un kullanıldığı kullanım durumlarını etkilemektedir. Bu sorun, düzeltmesinin (#1571 ve #1717) eksik olduğu GHSA-6cr6-ph3p-f5rf ile ilişkilidir. Bu sorun 6.4.0 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu36.4.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r46.4.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r4b6.4.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.r56.4.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.utilities6.4.0 ya da sonraki bir sürüm
- ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016may6.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu3Maven | v < 6.4.0 | 6.4.0 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4Maven | v < 6.4.0 | 6.4.0 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r4bMaven | v < 6.4.0 | 6.4.0 |
| ca.uhn.hapi.fhir:org.hl7.fhir.r5Maven | v < 6.4.0 | 6.4.0 |
| ca.uhn.hapi.fhir:org.hl7.fhir.utilitiesMaven | v < 6.4.0 | 6.4.0 |
| ca.uhn.hapi.fhir:org.hl7.fhir.dstu2016mayMaven | v < 6.4.0 | 6.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.