CVE-2016-3163
Yüksək
Təsvir
Drupal 6.x-in 6.38 versiyasından əvvəlki və 7.x-in 7.43 versiyasından əvvəlki XML-RPC sistemi, eyni metoda eyni anda çox sayda sorğu göndərməklə uzaqdakı hücumçuların brute-force hücumlarını həyata keçirməsini asanlaşdıra bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Drupal
Dərc12 apr 2016
İlk görülmə12 apr 2016
Necə düzəltmək olar
Yeniləyin
- drupal/core7.43, 6.38 və ya daha yeni versiya
- drupal/drupal7.43, 6.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal drupal | 6.0, 6.1, 6.2, 6.3, 6.4, 6.5, 6.6, 6.7, 6.8, 6.10, 6.11, 6.12, 6.13, 6.14, 6.15, 6.16, 6.17, 6.18, 6.19, 6.20, 6.21, 6.22, 6.23, 6.24, 6.25, 6.26, 6.27, 6.28, 6.29, 6.30, 6.31, 6.32, 6.33, 6.34, 6.35, 6.36, 6.37, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 7.10, 7.11, 7.12, 7.13, 7.14, 7.15, 7.16, 7.17, 7.18, 7.19, 7.20, 7.21, 7.22, 7.23, 7.24, 7.25, 7.26, 7.27, 7.28, 7.29, 7.30, 7.31, 7.32, 7.33, 7.34, 7.35, 7.36, 7.37, 7.38, 7.40, 7.41, 7.42, 7.x-dev | — |
| debian debian_linux | 7.0, 8.0 | — |
| drupal/corePackagist | 7.0 ≤ v < 7.43, 6.0 ≤ v < 6.38 | 7.43, 6.38 |
| drupal/drupalPackagist | 7.0 ≤ v < 7.43, 6.0 ≤ v < 6.38 | 7.43, 6.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.