CVE-2024-8285
Açıklama
Kroxylicious içerisinde bir açık bulundu. TLS ile güvenliği sağlanmış bir bağlantı kullanarak üst akış (upstream) Kafka sunucusuyla bağlantı kurulurken, Kroxylicious sunucu ana bilgisayar adını (hostname) düzgün şekilde doğrulayamamakta ve bu durum güvensiz bir bağlantıya yol açmaktadır. Saldırının başarılı olabilmesi için saldırganın bir Ortadaki Adam (Man-in-the-Middle) saldırısı gerçekleştirmesi veya DNS ya da ağ yönlendirme yapılandırması gibi herhangi bir harici sistemi ele geçirmesi gerekmektedir. Saldırının Kroxylicious yapılandırmasına veya eş bir sisteme erişim gerektirmesi nedeniyle, bu sorun ek yüksek ayrıcalıklar gerektiren yüksek karmaşıklıkta bir saldırı olarak değerlendirilmektedir. Başarılı bir saldırının sonucu hem veri bütünlüğünü hem de gizliliğini etkilemektedir.
Nasıl düzeltilir
- io.kroxylicious:kroxylicious-runtime0.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat kroxylicious | Aralık belirtilmemiş | — |
| io.kroxylicious:kroxylicious-runtimeMaven | v < 0.8.0 | 0.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.