Apache Camel camel-ldap 组件存在 LDAP 注入漏洞-低调大师

Apache Camel camel-ldap 组件存在 LDAP 注入漏洞

2022-12-06 455

漏洞描述

Apache Camel 是一个基于规则路由和中介引擎，提供企业集成模式的 Java 对象的实现，通过应用程序接口来配置路由和中介的规则。

受影响版本的 Apache Camel 的 camel-ldap 组件中由于 LdapProducer.java 类没有对 ldap 搜索字符串有效过滤存在 ldap 注入漏洞。攻击者可利用此漏洞向 camel-ldap 服务发送恶意构造 ldap 搜索字符串绕过 ldap 过滤器，从而获取对 Apache Camel 目录的未授权访问权限，查看或修改系统目录中的敏感文件信息。

漏洞名称	Apache Camel camel-ldap 组件存在 LDAP 注入漏洞
漏洞类型	LDAP查询中使用的特殊元素转义处理不恰当（LDAP注入）
发现时间	2022-12-06
漏洞影响广度	小
MPS编号	MPS-2022-63953
CVE编号	CVE-2022-45046
CNVD编号	-

影响范围

org.apache.camel:camel-ldap@[3.14.0, 3.14.6)

org.apache.camel:camel-ldap@[3.18.0, 3.18.4)

修复方案

升级org.apache.camel:apache-camel到 3.14.6 或 3.18.4 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-63953

https://nvd.nist.gov/vuln/detail/CVE-2022-45046

https://camel.apache.org/security/CVE-2022-45046.html

https://github.com/apache/camel/commit/ad44f93fa9df74b2accde0b8812f6798f92ad0bf

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/220713

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

PyPI 仓库中识别到恶意 python 组件

漏洞描述受影响组件被检测出网络、文件的异常行为，存在后门风险。漏洞名称 PyPI 仓库中识别到恶意 python 组件漏洞类型内嵌恶意代码发现时间 2022-08-08 漏洞影响广度小 MPS编号 MPS-2022-65798 CVE编号 - CNVD编号 - 影响范围 raw-tool@影响所有版本修复方案避免使用受影响的组件包。参考链接 https://www.oscs1024.com/hd/MPS-2022-65798 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送： https://www.oscs1024.com/cm/?src=osc 具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

2022-12-06

413

Brave Software（Brave 浏览器所属公司）宣布在其搜索引擎 Brave Search 上投放广告，但承诺 Brave Search 上的广告会保护隐私，不会跟踪搜索引擎的用户。在 Brave Search 的搜索结果中，广告投放的搜索结果带有非常清晰的广告标记，以便与自然搜索结果区分。“广告图标”显示在 Brave Search 广告的右侧，该功能目前处于 Beta 阶段，因此图标上也附有 Beta 标签。此外，在测试阶段Brave Search 上只显示文本广告。 Brave 承诺广告不会跟踪或分析用户。该公司透露，其搜索广告仅使用三种类型的信息在 Brave Search 上展示广告：搜索查询、国家和设备类型。理论上，搜索行为和搜索内容中会包含大量可识别的用户信息，但 Brave 称其搜索引擎“不会保留任何类型的用户搜索资料”。换句话说：Brave Search 将回到互联网广告的经典时代，广告都是根据页面或网站主题显示。不想在搜索中看到广告的 Brave Search 用户需要订阅 Search Premium，Search Premium 每月 3 美元，将...

2022-12-06

444

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。