CVE-2015-5038
Təsvir
IBM Connections 3.x (3.0.1.1 CR3 versiyasından əvvəl), 4.0 (CR4 versiyasından əvvəl), 4.5 (CR5 versiyasından əvvəl) və 5.0 (CR3 versiyasından əvvəl) versiyaları XML entitilərinin genişləndirilməsi zamanı rekursiyanı düzgün şəkildə aşkar etmir. Bu, uzaqdakı hücumçulara çox sayda iç-içə keçmiş entiti istinadları olan xüsusi hazırlanmış XML sənədi vasitəsilə xidmətdən imtina (CPU istehlakı və tətbiqin çökməsi) törətməyə imkan verir; bu problem CVE-2003-1564 ilə oxşardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm connections | v ≤ 3.0.1.1, 4.0, 4.5, 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.