PT-2024-14291 · Apache · Apache Inlong

X1R0Z · Publicado 2024-01-03 · Atualizado 2024-09-06 · CVE-2023-51785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Apache InLong, versões 1.7.0 a 1.9.0

Descrição

O problema está relacionado à desserialização de dados não confiáveis no Apache InLong, permitindo que invasores realizem um ataque de leitura arbitrária de arquivos usando o driver mysql.

Recomendações

Para as versões 1.7.0 a 1.9.0 do Apache InLong, atualize para a versão 1.10.0 do Apache InLong ou selecione a correção disponível em https://github.com/apache/inlong/pull/9331 para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2023-51785

GHSA-CRWJ-2R3C-GX2G

Produtos afetados

Apache Inlong

Referências · 15

• https://github.com/apache/inlong · Nota
• https://github.com/apache/inlong/commit/d674bfe28416aff728eabafc1f6b8bb9ba5a5b8e · Nota
• https://github.com/apache/inlong/pull/9331 · Nota
• https://twitter.com/VulmonFeeds/status/1742510686326886612 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1742484073912717758 · Publicação no Twitter
• https://lists.apache.org/thread/g0yjmtjqvp8bnf1j0tdsk0nhfozjdjno · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51785 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-51785 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1742510689783025692 · Publicação no Twitter
• https://t.me/cvenotify/66058 · Publicação no Telegram
• https://t.me/cibsecurity/74314 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/01/03/2 · Nota
• https://twitter.com/fletch_ai/status/1744571471836451281 · Publicação no Twitter
• https://t.me/cvenotify/93567 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-crwj-2r3c-gx2g · Aviso do Fabricante