CVE-2016-4971

Yüksək

Təsvir

1.18 versiyasından əvvəlki GNU wget, sorğunun HTTP-dən xüsusi hazırlanmış FTP resursuna yönləndirilməsi yolu ilə uzaq serverlərə ixtiyari fayllara yazmağa imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGnu Wget
Dərc30 iyn 2016
İlk görülmə30 iyn 2016

Necə düzəltmək olar

Yeniləyin
  • gnu wget1.18 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gnu wgetv < 1.181.18
canonical ubuntu_linux12.04, 14.04, 15.10, 16.04—
oracle solaris10, 11.3—
paloaltonetworks pan-os6.1.0 ≤ v ≤ 6.1.16, 7.0.0 ≤ v ≤ 7.0.14, 7.1.0 ≤ v ≤ 7.1.9—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-4971 · Gnu Wget · Dark Radar