CVE-2017-7657
Təsvir
Eclipse Jetty-nin 9.2.x və daha köhnə versiyalarında, 9.3.x (bütün konfiqurasiyalar) və 9.4.x (RFC2616 uyğunluğu aktiv edilmiş qeyri-standart konfiqurasiya) versiyalarında transfer-encoding chunk-ləri düzgün idarə edilmir. Chunk uzunluğunun təhlili tam ədəd daşması (integer overflow) zəifliyinə malikdir. Beləliklə, böyük chunk ölçüsü kiçik chunk ölçüsü kimi şərtləndirilə bilər və chunk gövdəsi kimi göndərilən məzmun pipelined sorğu kimi qəbul edilə bilər. Əgər Jetty müəyyən avtorizasiya tətbiq edən bir vasitəçi (intermediary) arxasında yerləşdirilibsə və həmin vasitəçi ixtiyari dərəcədə böyük chunk-lərin dəyişdirilmədən ötürülməsinə icazə verirsə, bu çatışmazlıq vasitəçinin tətbiq etdiyi avtorizasiyadan yan keçmək üçün istifadə edilə bilər, çünki saxta pipelined sorğu vasitəçi tərəfindən sorğu kimi şərtləndirilməyəcəkdir.
Necə düzəltmək olar
- eclipse jetty9.3.24, 9.4.11 və ya daha yeni versiya
- netapp oncommand_unified_manager5.2.4 və ya daha yeni versiya
- netapp snap_creator_framework4.3.3 və ya daha yeni versiya
- netapp snapcenter4.1p3 və ya daha yeni versiya
- netapp snapmanager3.4.2 və ya daha yeni versiya
- hp xp_p9000_command_view8.6.2-00 və ya daha yeni versiya
- org.eclipse.jetty:jetty-server9.2.25.v20180606, 9.3.24.v20180605 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse jetty | v ≤ 9.2.26, 9.3.0 ≤ v < 9.3.24, 9.4.0 ≤ v < 9.4.11 | 9.3.24, 9.4.11 |
| debian debian_linux | 9.0 | — |
| netapp e-series_santricity_management | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.50.1 | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp element_software_management_node | Aralıq göstərilməyib | — |
| netapp hci_storage_nodes | Aralıq göstərilməyib | — |
| netapp oncommand_system_manager | 3.x | — |
| netapp oncommand_unified_manager | v < 5.2.4 | 5.2.4 |
| netapp santricity_cloud_connector | Aralıq göstərilməyib | — |
| netapp snap_creator_framework | v < 4.3.3 | 4.3.3 |
| netapp snapcenter | v < 4.1p3 | 4.1p3 |
| netapp snapmanager | v < 3.4.2 | 3.4.2 |
| hp xp_p9000_command_view | 8.4.0-00 ≤ v < 8.6.2-00 | 8.6.2-00 |
| oracle rest_data_services | 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c | — |
| oracle retail_xstore_point_of_service | 7.1, 15.0, 16.0, 17.0 | — |
| org.eclipse.jetty:jetty-serverMaven | v < 9.2.25.v20180606, 9.3.0 ≤ v < 9.3.24.v20180605 | 9.2.25.v20180606, 9.3.24.v20180605 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.