NCSA Webboard
    • ล่าสุด
    • แท็ก
    • ฮิต
      • ติดต่อสำนักงาน
    • ลงทะเบียน
    • เข้าสู่ระบบ

    การใช้ประโยชน์ช่องโหว่สำคัญใน Apache HugeGraph-Server

    Cyber Security News
    1
    1
    447
    โหลดโพสเพิ่มเติม
    • เก่าสุดไปยังใหม่สุด
    • ใหม่สุดไปยังเก่าสุด
    • Most Votes
    ตอบ
    • ตอบโดยตั้งกระทู้ใหม่
    เข้าสู่ระบบเพื่อตอบกลับ
    Topic นี้ถูกลบไปแล้ว เฉพาะผู้ใช้งานที่มีสิทธิ์ในการจัดการ Topic เท่านั้นที่จะมีสิทธิ์ในการเข้าชม
    • NCSA_THAICERTN
      NCSA_THAICERT
      แก้ไขล่าสุดโดย

      Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Apache ได้เผยแพร่การอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงที่ CVE-2024-27348 ที่ส่งผลกระทบต่อ HugeGraph-Server ช่องโหว่ดังกล่าวมีคะแนน Common Vulnerability Scoring System (CVSSv3.1) อยู่ที่ 9.8 คะแนน และมีรายงานว่าช่องโหว่นี้ถูกโจมตีอย่างต่อเนื่อง

      การใช้ประโยชน์จากช่องโหว่การควบคุมการเข้าถึงที่ไม่เหมาะสมอย่างประสบความสำเร็จอาจทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถดำเนินการโค้ดจากระยะไกลได้

      ช่องโหว่ดังกล่าวมีผลกับ HugeGraph-Server version ที่ได้รับผลกระทบ

      • Apache HugeGraph-Server 1.0.0 ก่อน 1.3.0

      นะนำให้ผู้ใช้และผู้ดูแลระบบของผลิตภัณฑ์รุ่นที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันทีเป็น version 1.3.0 ด้วย Java11 และเปิดใช้งานระบบการตรวจสอบสิทธิ์ ซึ่งจะแก้ไขปัญหานี้และสามารถเปิดใช้งานฟังก์ชัน "Whitelist-IP/port" เพื่อปรับปรุงความปลอดภัยในการดำเนินการ RESTful-API

      อ้างอิง
      https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-125

      สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 4ee8bb8f-4303-4c15-8726-8997924a73a3-image.png

      1 การตอบกลับ คำตอบล่าสุด ตอบ คำอ้างอิง 0
      • First post
        Last post