漏洞类型	身份验证不当	发现时间	2024-02-08	漏洞等级	中危
MPS编号	MPS-p28e-s1h5	CVE编号	CVE-2023-39196	漏洞影响广度	小

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

Apache Ozone 是用于 Hadoop 和云原生的分布式对象存储系统。
Apache Ozone 1.2.0至1.3.0版本存在身份验证不当漏洞，该漏洞允许未经身份验证的攻击者下载存储容器管理服务中的元数据(不包含实际用户数据并且无法对系统造成影响)，同时无法对元数据进行任何修改。
参考链接：https://www.oscs1024.com/hd/MPS-p28e-s1h5

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
org.apache.ozone:ozone-main [1.2.0, 1.4.0)	升级	将组件 org.apache.ozone:ozone-main 升级至 1.4.0 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-p28e-s1h5

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-p28e-s1h5

https://nvd.nist.gov/vuln/detail/CVE-2023-39196

https://github.com/advisories/GHSA-6726-2rx3-cgwh

Apache Ozone 身份验证不当漏洞 (CVE-2023-39196)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

curl 存在 fopen 竞争条件漏洞 （CVE-2023-32001） [有POC]

Windows Hyper-V 远程执行代码漏洞 (CVE-2024-20700)

Axios XSRF-TOKEN CSRF漏洞 (CVE-2023-45857)

Apache Nifi JMS组件存在JNDI反序列化漏洞 （CVE-2023-34212）

Apache InLong < 1.12.0 JDBC反序列化漏洞 (CVE-2024-26579)

curl 存在 fopen 竞争条件漏洞（CVE-2023-32001） [有POC]

Apache Nifi JMS组件存在JNDI反序列化漏洞（CVE-2023-34212）