تنبيه امني Spring AMQP

 تنبيه امني Spring AMQP

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – ملخص حول الثغرة
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2023-AVI-0867
العنوان	Vulnérabilité dans Spring AMQP
تاريخ الاصدار الأول	19 octobre 2023
تاريخ أخر تحديث	19 octobre 2023
المصادر	Bulletin de sécurité Spring CVE-2023-34050 du 18 octobre 2023
المرفقات	Aucune(s)

المخاطر:

• Exécution de code arbitraire à distance

الأنظمة المثأثرة:

• Spring AMQP versions antérieures à 2.4.17
• Spring AMQP versions 3.0.x antérieures à 3.0.10

ملخص الثغرة:

Une vulnérabilité a été découverte dans Spring AMQP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Spring CVE-2023-34050 du 18 octobre 2023
  https://spring.io/security/cve-2023-34050/
• Référence CVE CVE-2023-34050
  https://www.cve.org/CVERecord?id=CVE-2023-34050