Star0
6
代码
代码
Issues8
Pull Requests1
项目讨论
Wiki
分析
Star0
6
已关闭
CVE-2022-23307 #33
openeuler-ci-bot创建于  2024年8月20日关闭于  8 天前
openeuler-ci-bot
openeuler-ci-bot成员
2024年8月20日 创建

一、漏洞信息
漏洞编号：CVE-2022-23307
漏洞归属组件：kafka
漏洞归属的版本：2.4.0,2.6.0,2.8.1,2.8.2
CVSS评分：
BaseScore：8.8 High
Vector：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞简述：
CVE-2020-9493 identified a deserialization issue that was present in Apache Chainsaw. Prior to Chainsaw V2.0 Chainsaw was a component of Apache Log4j 1.2.x where the same issue exists.
漏洞公开时间：2022-01-19 00:15:08
漏洞创建时间：2024-08-20 11:36:29
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2022-23307

更多参考(点击展开)

无

漏洞分析指导链接：
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：

详情(点击展开)

无

二、漏洞分析结构反馈
影响性分析说明：
CVE-2020-9493 identified a deserialization issue that was present in Apache Chainsaw. Prior to Chainsaw V2.0 Chainsaw was a component of Apache Log4j 1.2.x where the same issue exists.
openEuler评分：
8.8
Vector：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.master(2.8.2):受影响
2.openEuler-20.03-LTS-SP4(2.8.2):受影响
3.openEuler-22.03-LTS-SP1(2.8.2):受影响
4.openEuler-22.03-LTS-SP3(2.8.2):受影响
5.openEuler-22.03-LTS-SP4(2.8.2):受影响
6.openEuler-24.03-LTS(2.8.2):受影响
7.openEuler-24.03-LTS-Next(2.8.2):受影响
8.openEuler-24.03-LTS-SP1(2.8.2):受影响
9.openEuler-24.03-LTS-SP3(2.8.2):受影响
10.openEuler-24.03-LTS-SP4(2.8.2):受影响

修复是否涉及abi变化(是/否)：
1.master(2.8.2):是
2.openEuler-20.03-LTS-SP4(2.8.2):是
3.openEuler-22.03-LTS-SP1(2.8.2):否
4.openEuler-22.03-LTS-SP3(2.8.2):否
5.openEuler-22.03-LTS-SP4(2.8.2):是
6.openEuler-24.03-LTS(2.8.2):否
7.openEuler-24.03-LTS-Next(2.8.2):是
8.openEuler-24.03-LTS-SP1(2.8.2):是
9.openEuler-24.03-LTS-SP3(2.8.2):是
10.openEuler-24.03-LTS-SP4(2.8.2):是

原因说明：
1.master(2.8.2):正常修复
2.openEuler-20.03-LTS-SP4(2.8.2):正常修复
3.openEuler-22.03-LTS-SP4(2.8.2):正常修复
4.openEuler-24.03-LTS-Next(2.8.2):正常修复
5.openEuler-24.03-LTS-SP1(2.8.2):正常修复
6.openEuler-24.03-LTS-SP3(2.8.2):正常修复
7.openEuler-24.03-LTS-SP4(2.8.2):正常修复
8.openEuler-22.03-LTS-SP1(2.8.2):不修复-超出修复范围
9.openEuler-22.03-LTS-SP3(2.8.2):不修复-超出修复范围
10.openEuler-24.03-LTS(2.8.2):不修复-超出修复范围

likedislike
openeuler-ci-botopeneuler-ci-bot成员
2024年8月20日 添加了   CVE/UNFIXED 标签
此处折叠了18条事件消息 查看更多
yanzhicong1yanzhicong1
9月20日 关联了pull request：[Fix] Fix CVE-2022-23302 and CVE-2022-23305 and CVE-2022-23307 and CVE-2023-44981 and CVE-2024-23944 and CVE-2024-31141 and CVE-2024-56128 and CVE-2025-27818 and CVE-2025-27819
yanzhicong1
yanzhicong1
9月20日 评论：

影响性分析说明：

openEuler评分：
8.8
Vector：CVSS：3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月20日 修改了issue 的描述
openeuler-ci-bot
openeuler-ci-bot成员
9月20日 评论：

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响):
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP1:(请填写此字段)
4.openEuler-22.03-LTS-SP3:(请填写此字段)
5.openEuler-22.03-LTS-SP4:(请填写此字段)
6.openEuler-24.03-LTS:(请填写此字段)
7.openEuler-24.03-LTS-Next:(请填写此字段)
8.openEuler-24.03-LTS-SP1:(请填写此字段)
9.openEuler-24.03-LTS-SP3:(请填写此字段)
10.openEuler-24.03-LTS-SP4:(请填写此字段)

修复是否涉及abi变化(是/否)：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP1:(请填写此字段)
4.openEuler-22.03-LTS-SP3:(请填写此字段)
5.openEuler-22.03-LTS-SP4:(请填写此字段)
6.openEuler-24.03-LTS:(请填写此字段)
7.openEuler-24.03-LTS-Next:(请填写此字段)
8.openEuler-24.03-LTS-SP1:(请填写此字段)
9.openEuler-24.03-LTS-SP3:(请填写此字段)
10.openEuler-24.03-LTS-SP4:(请填写此字段)

原因说明：

likedislike
yanzhicong1
yanzhicong1
9月20日 评论：

影响性分析说明：
CVE-2020-9493 identified a deserialization issue that was present in Apache Chainsaw. Prior to Chainsaw V2.0 Chainsaw was a component of Apache Log4j 1.2.x where the same issue exists.

openEuler评分：
8.8
Vector：CVSS：3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响):
1.master:受影响
2.openEuler-20.03-LTS-SP4:受影响
3.openEuler-22.03-LTS-SP1:受影响
4.openEuler-22.03-LTS-SP3:受影响
5.openEuler-22.03-LTS-SP4:受影响
6.openEuler-24.03-LTS:受影响
7.openEuler-24.03-LTS-Next:受影响
8.openEuler-24.03-LTS-SP1:受影响
9.openEuler-24.03-LTS-SP3:受影响
10.openEuler-24.03-LTS-SP4:受影响

修复是否涉及abi变化(是/否)：
1.master:是
2.openEuler-20.03-LTS-SP4:是
3.openEuler-22.03-LTS-SP1:否
4.openEuler-22.03-LTS-SP3:否
5.openEuler-22.03-LTS-SP4:是
6.openEuler-24.03-LTS:否
7.openEuler-24.03-LTS-Next:是
8.openEuler-24.03-LTS-SP1:是
9.openEuler-24.03-LTS-SP3:是
10.openEuler-24.03-LTS-SP4:是

原因说明：
1.master:正常修复
2.openEuler-20.03-LTS-SP4:正常修复
3.openEuler-22.03-LTS-SP1:不修复-超出修复范围
4.openEuler-22.03-LTS-SP3:不修复-超出修复范围
5.openEuler-22.03-LTS-SP4:正常修复
6.openEuler-24.03-LTS:不修复-超出修复范围
7.openEuler-24.03-LTS-Next:正常修复
8.openEuler-24.03-LTS-SP1:正常修复
9.openEuler-24.03-LTS-SP3:正常修复
10.openEuler-24.03-LTS-SP4:正常修复

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月20日 修改了issue 的描述
openeuler-ci-bot
openeuler-ci-bot成员
9月20日 评论：

@ 经过 cve-manager 解析, 已分析的内容如下表所示:

状态 分析项目 内容
已分析 1.影响性分析说明 CVE-2020-9493 identified a deserialization issue that was present in Apache Chainsaw. Prior to Chainsaw V2.0 Chainsaw was a component of Apache Log4j 1.2.x where the same issue exists.
已分析 2.openEulerScore 8.8
已分析 3.openEulerVector AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
已分析 4.受影响版本排查 master:受影响,openEuler-20.03-LTS-SP4:受影响,openEuler-22.03-LTS-SP1:受影响,openEuler-22.03-LTS-SP3:受影响,openEuler-22.03-LTS-SP4:受影响,openEuler-24.03-LTS:受影响,openEuler-24.03-LTS-Next:受影响,openEuler-24.03-LTS-SP1:受影响,openEuler-24.03-LTS-SP3:受影响,openEuler-24.03-LTS-SP4:受影响
已分析 5.是否涉及abi变化 master:是,openEuler-20.03-LTS-SP4:是,openEuler-22.03-LTS-SP1:否,openEuler-22.03-LTS-SP3:否,openEuler-22.03-LTS-SP4:是,openEuler-24.03-LTS:否,openEuler-24.03-LTS-Next:是,openEuler-24.03-LTS-SP1:是,openEuler-24.03-LTS-SP3:是,openEuler-24.03-LTS-SP4:是
已分析 6.原因说明 master:正常修复,openEuler-20.03-LTS-SP4:正常修复,openEuler-22.03-LTS-SP4:正常修复,openEuler-24.03-LTS-Next:正常修复,openEuler-24.03-LTS-SP1:正常修复,openEuler-24.03-LTS-SP3:正常修复,openEuler-24.03-LTS-SP4:正常修复,openEuler-22.03-LTS-SP1:不修复-超出修复范围,openEuler-22.03-LTS-SP3:不修复-超出修复范围,openEuler-24.03-LTS:不修复-超出修复范围

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月20日 评论：

经过cve-manager解析，部分分支PR未合入，如红色字体所示：

原因说明：
1.master:正常修复(PR未合入)
2.openEuler-20.03-LTS-SP4:正常修复(PR未合入)
3.openEuler-22.03-LTS-SP4:正常修复(PR未合入)
4.openEuler-24.03-LTS-Next:正常修复(PR未合入)
5.openEuler-24.03-LTS-SP1:正常修复(PR未合入)
6.openEuler-24.03-LTS-SP3:正常修复(PR未合入)
7.openEuler-24.03-LTS-SP4:正常修复(PR未合入)
8.openEuler-22.03-LTS-SP1:不修复-超出修复范围
9.openEuler-22.03-LTS-SP3:不修复-超出修复范围
10.openEuler-24.03-LTS:不修复-超出修复范围

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月20日 issue状态由 待办的 改变为 进行中
此处折叠了6条事件消息 查看更多
openeuler-ci-botopeneuler-ci-bot成员
8 天前 关联了pull request：[sync] PR-90: [Fix] Fix CVE-2022-23302 and CVE-2022-23305 and CVE-2022-23307 and CVE-2023-44981 and CVE-2024-23944 and CVE-2024-31141 and CVE-2024-56128 and CVE-2025-27818 and CVE-2025-27819
JR.Hale
JR.Hale
8 天前 评论：

影响性分析说明：
CVE-2020-9493 identified a deserialization issue that was present in Apache Chainsaw. Prior to Chainsaw V2.0 Chainsaw was a component of Apache Log4j 1.2.x where the same issue exists.

openEuler评分：
8.8
Vector：CVSS：3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响):
1.master:受影响
2.openEuler-20.03-LTS-SP4:受影响
3.openEuler-22.03-LTS-SP1:受影响
4.openEuler-22.03-LTS-SP3:受影响
5.openEuler-22.03-LTS-SP4:受影响
6.openEuler-24.03-LTS:受影响
7.openEuler-24.03-LTS-Next:受影响
8.openEuler-24.03-LTS-SP1:受影响
9.openEuler-24.03-LTS-SP3:受影响
10.openEuler-24.03-LTS-SP4:受影响

修复是否涉及abi变化(是/否)：
1.master:是
2.openEuler-20.03-LTS-SP4:是
3.openEuler-22.03-LTS-SP1:否
4.openEuler-22.03-LTS-SP3:否
5.openEuler-22.03-LTS-SP4:是
6.openEuler-24.03-LTS:否
7.openEuler-24.03-LTS-Next:是
8.openEuler-24.03-LTS-SP1:是
9.openEuler-24.03-LTS-SP3:是
10.openEuler-24.03-LTS-SP4:是

原因说明：
1.master:正常修复
2.openEuler-20.03-LTS-SP4:正常修复
3.openEuler-22.03-LTS-SP1:不修复-超出修复范围
4.openEuler-22.03-LTS-SP3:不修复-超出修复范围
5.openEuler-22.03-LTS-SP4:正常修复
6.openEuler-24.03-LTS:不修复-超出修复范围
7.openEuler-24.03-LTS-Next:正常修复
8.openEuler-24.03-LTS-SP1:正常修复
9.openEuler-24.03-LTS-SP3:正常修复
10.openEuler-24.03-LTS-SP4:正常修复

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
8 天前 评论：

@ 经过 cve-manager 解析, 已分析的内容如下表所示:

状态 分析项目 内容
已分析 1.影响性分析说明 CVE-2020-9493 identified a deserialization issue that was present in Apache Chainsaw. Prior to Chainsaw V2.0 Chainsaw was a component of Apache Log4j 1.2.x where the same issue exists.
已分析 2.openEulerScore 8.8
已分析 3.openEulerVector AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
已分析 4.受影响版本排查 master:受影响,openEuler-20.03-LTS-SP4:受影响,openEuler-22.03-LTS-SP1:受影响,openEuler-22.03-LTS-SP3:受影响,openEuler-22.03-LTS-SP4:受影响,openEuler-24.03-LTS:受影响,openEuler-24.03-LTS-Next:受影响,openEuler-24.03-LTS-SP1:受影响,openEuler-24.03-LTS-SP3:受影响,openEuler-24.03-LTS-SP4:受影响
已分析 5.是否涉及abi变化 master:是,openEuler-20.03-LTS-SP4:是,openEuler-22.03-LTS-SP1:否,openEuler-22.03-LTS-SP3:否,openEuler-22.03-LTS-SP4:是,openEuler-24.03-LTS:否,openEuler-24.03-LTS-Next:是,openEuler-24.03-LTS-SP1:是,openEuler-24.03-LTS-SP3:是,openEuler-24.03-LTS-SP4:是
已分析 6.原因说明 master:正常修复,openEuler-20.03-LTS-SP4:正常修复,openEuler-22.03-LTS-SP4:正常修复,openEuler-24.03-LTS-Next:正常修复,openEuler-24.03-LTS-SP1:正常修复,openEuler-24.03-LTS-SP3:正常修复,openEuler-24.03-LTS-SP4:正常修复,openEuler-22.03-LTS-SP1:不修复-超出修复范围,openEuler-22.03-LTS-SP3:不修复-超出修复范围,openEuler-24.03-LTS:不修复-超出修复范围

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
8 天前 评论：

经过cve-manager解析，(所有PR均已合入)

likedislike
openeuler-ci-botopeneuler-ci-bot成员
8 天前 issue状态由 进行中 改变为 已完成
openeuler-ci-botopeneuler-ci-bot成员
8 天前 关闭了 issue
openeuler-ci-bot
openeuler-ci-bot成员
8 天前 评论：

经过cve-manager解析，(所有PR均已合入)

likedislike
openeuler-ci-botopeneuler-ci-bot成员
8 天前 删除了label：CVE/UNFIXED
openeuler-ci-botopeneuler-ci-bot成员
8 天前 添加了label：CVE/FIXED