Apache NetBeans स्वयं-अपडेट यंत्रणेतील भेद्यता

माहिती उघड केली Apache NetBeans इंटिग्रेटेड डेव्हलपमेंट एन्व्हायर्नमेंटसाठी अपडेट्सच्या स्वयंचलित वितरण प्रणालीमध्ये सुमारे दोन भेद्यता, ज्यामुळे सर्व्हरद्वारे पाठवलेल्या अपडेट्स आणि nbm पॅकेजेसची फसवणूक करणे शक्य होते. रिलीझमध्ये समस्या शांतपणे निश्चित केल्या गेल्या अपाचे नेटबीन्स 11.3.

प्रथम असुरक्षा (CVE-2019-17560) HTTPS वरून डेटा डाउनलोड करताना SSL प्रमाणपत्रे आणि होस्टनावांच्या पडताळणीच्या अभावामुळे उद्भवते, ज्यामुळे डाउनलोड केलेला डेटा गुप्तपणे फसवणे शक्य होते. दुसरी असुरक्षा (CVE-2019-17561) डिजिटल स्वाक्षरी वापरून डाउनलोड केलेल्या अपडेटच्या अपूर्ण पडताळणीशी संबंधित आहे, जे आक्रमणकर्त्याला पॅकेजच्या अखंडतेशी तडजोड न करता nbm फाइल्समध्ये अतिरिक्त कोड जोडण्याची परवानगी देते.

स्त्रोत: opennet.ru