CVE-2022-38054

描述

In Apache Airflow versions 2.2.4 through 2.3.3, the `database` webserver session backend was susceptible to session fixation.

如何修補 CVE-2022-38054

要修補 CVE-2022-38054,請將受影響套件升級到下列已修補版本。

• Bitnami/airflow—升級至 2.3.4 或更新版本
• PyPI/apache-airflow—升級至 2.3.4rc1 或更新版本
• PyPI/apache-airflow—升級至 2.3.4rc1 或更新版本

CVE-2022-38054 正在被利用嗎?

低 — EPSS 為 1.9%,目前沒有觀察到大規模利用活動。

受影響套件(3)

• >= 2.2.4, < 2.3.4
• >= 2.2.4, < 2.3.4rc1
• >= 2.2.4, < 2.3.4rc1

CVSS 分數

參考連結(6)

• ADVISORYgithub.com/advisories/GHSA-5ff8-7639-6v6g
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2022-38054
• PATCHgithub.com/apache/airflow
• WEBwww.openwall.com/lists/oss-security/2022/09/02/1
• WEB