Apache Artemis CVE-2021-4117-4120 Fixes: SQLi, XSS, and Deserialization Vulnerabilities

脆弱性概要 脆弱性番号：#148、#188、#213、#215 脆弱性の記述： - CVE-2021-4117：SQLインジェクション脆弱性。SQLビューフィルタのコラム名インジェクションによるもの。 - CVE-2021-4118：リフレクティブXSS脆弱性。 内の パラメータを通じてHTMLが注入される。 - CVE-2021-4119：バイナリユーザ設定のシリアライズ問題。 を通じてデシリアライズされる。 - CVE-2021-4120：Flywayマイグレーションにおいて、バイナリユーザ設定を文字列に変換する際の問題。 影響範囲 影響を受けるバージョン：Apache Artemis 2.2.0およびそれ以前のバージョン。 影響を受けるコンポーネント： - API - - API - - Flywayマイグレーション 修正案 対応策： - CVE-2021-4117： APIにおいて、OUへのアクセス権限に基づき をフィルタリングし、SQLビューフィルタのコラム名を引用して識別子スロットへのSQLインジェクションをブロックする。 - CVE-2021-4118： において、 を に設定し、 からHTMLを取り除いてリフレクティブXSSを防止する。 - CVE-2021-4119： APIにおいて、指定されていない場合デフォルトのプロパティ にフォールバックし、Hibernateユーザ設定のストレージのデシリアライズを許可するために を追加する。 - CVE-2021-4120： APIにおいてアクセス権限チェックを追加し、バイナリユーザ設定を文字列に変換するFlywayマイグレーションを実行する。 POCコード CVE-2021-4117： CVE-2021-4118： CVE-2021-4119： CVE-2021-4120： 補足情報 マージ状態： ブランチにマージ済み。 レビュアー： および 。 参加者： 。 品質ゲート：SonarQube Cloudの品質チェックを通過済み。

目標達成すべての支援者に感謝 — 100%達成しました！

Apache Artemis CVE-2021-4117-4120 Fixes: SQLi, XSS, and Deserialization Vulnerabilities

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Apache Artemis CVE-2021-4117-4120 Fixes: SQLi, XSS, and Deserialization Vulnerabilities

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！