CVE-2017-17459
Yüksək
Təsvir
Fossil versiya 2.4-dən əvvəlki versiyalarda http_transport.c faylında, SSH sinxronizasiya protokolu istifadə edildikdə, host adının əvvəlində tire (-) simvolu olan ssh URL vasitəsilə istifadəçi dəstəkli uzaq hücumçulara ixtiyari əmrlərin icrasına imkan verilir; bu problem CVE-2017-9800, CVE-2017-12836, CVE-2017-12976, CVE-2017-14176, CVE-2017-16228, CVE-2017-1000116 və CVE-2017-1000117 ilə əlaqədar məsələdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFossil
Dərc7 dek 2017
İlk görülmə7 dek 2017
Necə düzəltmək olar
Yeniləyin
- fossil_scm fossil2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fossil_scm fossil | v < 2.4 | 2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.