CVE-2017-16861
Təsvir
Müəyyən yönləndirmə hərəkətində və JSP fayllarındakı WebWork URL və Anchor teqlərində ikiqat OGNL qiymətləndirilməsinin baş verməsi mümkün idi. Fisheye və ya Crucible-in veb interfeysinə daxil ola bilən və ya Fisheye və ya Crucible-in veb interfeysinə daxil olan istifadəçinin ziyarət etdiyi vebsaytı host edən hücumçu, bu zəiflikdən istifadə edərək Fisheye və ya Crucible-in həssas versiyasını işlədən sistemlərdə öz seçimləri ilə Java kodunu icra edə bilər. Fisheye və Crucible-in 4.4.5-dən əvvəlki bütün versiyaları (4.4.x üçün düzəliş edilmiş versiya) və 4.5.0-dan 4.5.2-yə qədər olan versiyalar (4.5.x üçün düzəliş edilmiş versiya) bu zəiflikdən təsirlənmişdir.
Necə düzəltmək olar
- atlassian fisheye4.4.5, 4.5.2 və ya daha yeni versiya
- atlassian crucible4.4.5, 4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian fisheye | v < 4.4.5, 4.5.0 ≤ v < 4.5.2 | 4.4.5, 4.5.2 |
| atlassian crucible | v < 4.4.5, 4.5.0 ≤ v < 4.5.2 | 4.4.5, 4.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.