CVE-2007-4364
Təsvir
2.2.1 versiyasından əvvəlki Fedora Commons, Java Naming and Directory Interface (JNDI) ilə bağlı müəyyən autentifikasiya sorğularını düzgün emal etmir. Bu, (1) boş şifrə ilə birlikdə mövcud olmayan hesab adının istifadəsi ilə əlaqədardır ki, bu da uzaqdakı hücumçulara LDAP serverindən müəyyən bir "gözlənilməz / qəribə cavab" tetikləməyə imkan verir və (2) istisna (exception) yaradan yenidən autentifikasiya cəhdi ilə əlaqədardır ki, bu da uzaqdakı hücumçulara keşlənmiş autentifikasiya qərarının istifadəsini tetikləməyə imkan verir. QEYD: birinci vektorun ardınca ikinci vektordan istifadə etməklə autentifikasiyadan yan keçmək mümkündür və ehtimal ki, tək bir vektor vasitəsilə də yan keçmək olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject commons | v ≤ 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.