CVE-2017-12874

Yüksək

Təsvir

SimpleSAMLphp üçün InfoCard modulu 1.0, imza təsdiqləmə utilitlərində geri qaytarılan dəyərlərin yanlış yoxlanılmasından istifadə edərək hücumçulara XML mesajlarını saxtalaşdırmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Simplesamlphp Infocard Module

Dərc1 sen 2017

İlk görülmə1 sen 2017

Necə düzəltmək olar

Yeniləyin

simplesamlphp/simplesamlphp-module-infocard1.0.1 və ya daha yeni versiya

İstehsalçı bildirişləri

debian.org/security/2018/dsa-4127

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
simplesamlphp infocard_module	1.0	—
debian debian_linux	7.0, 8.0, 9.0	—
simplesamlphp/simplesamlphp-module-infocardPackagist	v < 1.0.1	1.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.