CVE-2015-7224
Kritik
Təsvir
puppetlabs-mysql 3.1.0 və 3.6.0 versiyaları arasındakı versiyalarda, 'mysql_user' istifadəçi parametri şəbəkə maskasına malik host daxil etdikdə, şifrəsiz verilənlər bazası hesabının yaradılmasından istifadə edərək uzaqdakı hücumçuların autentifikasiyadan yan keçməsinə yol açan boşluq mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPuppetlabs-mysql
Dərc21 dek 2017
İlk görülmə21 dek 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| puppet puppetlabs-mysql | 3.1.0 ≤ v ≤ 3.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.