PT-2022-10375 · Apache · Apache Geode

Publicado 2022-01-04 · Atualizado 2022-01-12 · CVE-2021-34797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache Geode até a 1.12.4

Versões do Apache Geode até a 1.13.4

Descrição

O problema diz respeito a uma falha na supressão de informações confidenciais em arquivos de log. Isso ocorre ao usar valores que começam com caracteres que não sejam letras ou números para senhas e propriedades de segurança com prefixos específicos, incluindo sysprop-, javax.net.ssl ou security-.

Recomendações

Para versões do Apache Geode até 1.12.4, atualize para a versão 1.12.5 ou posterior para resolver o problema.

Para versões do Apache Geode até 1.13.4, atualize para a versão 1.13.5 ou posterior para resolver o problema.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-34797

GHSA-MW25-F5R2-HPC6

Produtos afetados

Apache Geode

Referências · 6

• https://github.com/apache/geode · Nota
• https://lists.apache.org/thread/nq2w9gjzm1cjx1rh6zw41ty39qw7qpx4 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mw25-f5r2-hpc6 · Aviso do Fabricante
• https://lists.apache.org/thread/p4l0g49rzzzpn8yt9q9p0xp52h3zmsmk · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34797 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34797 · Aviso do Fabricante