CVE-2017-6910
Təsvir
Kaazing Gateway-in 4.5.3 hotfix-1 versiyasından əvvəlki serverindəki HTTP və WebSocket mühərrik komponentləri, Gateway - JMS Edition-ın 4.0.5 hotfix-15, 4.0.6 hotfix-4-dən əvvəlki, 4.0.7, 4.0.9 hotfix-19-dan əvvəlki, 4.4.x 4.4.2 hotfix-1-dən əvvəlki, 4.5.x 4.5.3 hotfix-1-dən əvvəlki versiyaları və Gateway Community və Enterprise Edition-ın 5.6.0 versiyasından əvvəlki versiyaları uzaqdakı hücumçulara HTTP sorğularının emalı ilə bağlı vektorlar vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə və həssas məlumatları əldə etməyə imkan verir.
Necə düzəltmək olar
- kaazing kaazing_gateway4.5.3, 4.4.2 və ya daha yeni versiya
- tenefit kaazing_websocket_gateway5.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaazing kaazing_gateway | v < 4.5.3, 4.5.3, 4.4.0 ≤ v < 4.4.2, 4.5.0 ≤ v < 4.5.3, 4.0.5, 4.0.6, 4.0.7, 4.4.2 | 4.5.3, 4.4.2 |
| tenefit kaazing_websocket_gateway | v < 5.6.0 | 5.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.