CVE-2013-4547
Yüksək
Təsvir
nginx 0.8.41-dən 1.4.3-ə qədər olan versiyalar və 1.5.7-dən əvvəlki 1.5.x versiyaları, URI-də escape edilməmiş boşluq simvolu vasitəsilə uzaqdakı hücumçulara nəzərdə tutulmuş məhdudiyyətləri yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
F5 Nginx
Dərc23 noy 2013
İlk görülmə23 noy 2013
Necə düzəltmək olar
Yeniləyin
- f5 nginx1.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx | 0.8.41 ≤ v < 1.4.4, 1.5.0 ≤ v ≤ 1.5.6 | 1.4.4 |
| suse lifecycle_management_server | 1.3 | — |
| suse studio_onsite | 1.3 | — |
| suse webyast | 1.3 | — |
| opensuse opensuse | 11.4, 12.2, 12.3, 13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.