PT-2024-3221 · Apache · Apache Airflow Ftp Provider
Eric Brown
·
Publicado
2024-03-18
·
Atualizado
2025-07-10
·
CVE-2024-29733
CVSS v2.0
5.1
Média
| Vetor | AV:N/AC:H/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do Apache Airflow FTP Provider anteriores à 3.7.0
Descrição
O problema está relacionado à validação inadequada de certificados em conexões FTP TLS, o que pode ser potencialmente explorado por um invasor. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. O gancho FTP não possui validação completa de certificados, permitindo uma possível exploração. A implementação da validação adequada de certificados, passando
context=ssl.create default context() durante a instanciação do FTP TLS, pode ser usada como medida de mitigação para validar os certificados corretamente.Recomendações
Para corrigir o problema, atualize para a versão 3.7.0, que inclui as correções necessárias para a validação adequada de certificados. Como solução alternativa temporária, considere implementar a validação adequada de certificados passando
context=ssl.create default context() durante a instanciação do FTP TLS para validar os certificados corretamente.Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Airflow Ftp Provider