CVE-2008-4359
Yüksək
Təsvir
1.4.20 versiyasından əvvəlki lighttpd, URL dekodlaşdırmasını yerinə yetirməzdən əvvəl URI-ləri (1) url.redirect və (2) url.rewrite konfiqurasiya parametrlərindəki şablonlarla müqayisə edir; bu, uzaqdakı hücumçulara nəzərdə tutulmuş giriş məhdudiyyətlərini yan keçməyə, həssas məlumatları əldə etməyə və ya mümkün olduqda məlumatları dəyişdirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Lighttpd
Dərc3 okt 2008
İlk görülmə3 okt 2008
Necə düzəltmək olar
Yeniləyin
- lighttpd lighttpd1.4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lighttpd lighttpd | v < 1.4.20 | 1.4.20 |
| debian debian_linux | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.