CVE-2016-10517

Yüksək

Təsvir

Redis-in 3.2.7 versiyasından əvvəlki networking.c faylı, Redis protokolunda etibarsız olan lakin hücum zamanı Redis TCP portuna HTTP sorğusu göndərildikdə tez-tez rast gəlinən "POST" və "Host:" sətirləri üçün yoxlamanın olmaması səbəbindən "Cross Protocol Scripting" zəifliyinə yol açır.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı82. faiz dərəcəsi2,1%

Məhsul

Redis

Dərc24 okt 2017

İlk görülmə24 okt 2017

Necə düzəltmək olar

Yeniləyin

redislabs redis3.2.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redislabs redis	v < 3.2.7	3.2.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.