CVE-2017-11610
Yüksək
Təsvir
supervisor-in 3.0.1-dən əvvəlki, 3.1.x-in 3.1.4-dən əvvəlki, 3.2.x-in 3.2.4-dən əvvəlki və 3.3.x-in 3.3.3-dən əvvəlki versiyalarındakı XML-RPC serveri, iç-içə supervisord ad sahəsi (namespace) axtarışları ilə bağlı olaraq, uzaqdakı autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış XML-RPC sorğusu vasitəsilə ixtiyari əmrləri icra etməyə imkan ver
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Supervisor
Dərc23 avq 2017
İlk görülmə23 avq 2017
Necə düzəltmək olar
Yeniləyin
- supervisor3.0.1, 3.1.4, 3.2.4, 3.3.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:3005
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4GMSCGMM477N64Z3BM34RWYBGSLK466B/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DTPDZV4ZRICDYAYZVUHSYZAYDLRMG2IM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JXGWOJNSWWK2TTWQJZJUP66FLFIWDMBQ/
- security.gentoo.org/glsa/201709-06
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supervisord supervisor | v ≤ 3.0, 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.3.0, 3.3.1, 3.3.2 | — |
| fedoraproject fedora | 24, 25, 26 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat cloudforms | 4.5 | — |
| supervisorPyPI | v < 3.0.1, 3.1.0 ≤ v < 3.1.4, 3.2.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.3, 3.1 ≤ v < 3.1.4, 3.2 ≤ v < 3.2.4, 3.3 ≤ v < 3.3.3 | 3.0.1, 3.1.4, 3.2.4, 3.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.