CVE-2015-7944
Yüksək
Təsvir
Ganeti versiya 2.9.7-dən əvvəlki, 2.10.x (2.10.8-dən əvvəl), 2.11.x (2.11.8-dən əvvəl), 2.12.x (2.12.6-dən əvvəl), 2.13.x (2.13.3-dən əvvəl), 2.14.x (2.14.2-dən əvvəl) və 2.15.x (2.15.2-dən əvvəl) versiyalarında olan RESTful idarəetmə interfeysi (həmçinin RAPI və ya ganeti-rapi kimi tanınır), SSL rejimində istifadə edildikdə, uzaqdakı hücumçulara SSL parametrinin yenidən danışıqlara gətirilməsi vasitəsilə xidmətdən imtina (resurs istehlakı) yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSpi-inc Ganeti
Dərc18 avq 2017
İlk görülmə18 avq 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spi-inc ganeti | v ≤ 2.9.6, 2.10.0, 2.10.1, 2.10.2, 2.10.3, 2.10.4, 2.10.5, 2.10.6, 2.10.7, 2.11.0, 2.11.1, 2.11.2, 2.11.3, 2.11.4, 2.11.5, 2.11.6, 2.11.7, 2.12.0, 2.12.1, 2.12.2, 2.12.3, 2.12.4, 2.12.5, 2.13.0, 2.13.1, 2.13.2, 2.14.0, 2.14.1, 2.15.0, 2.15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.