CVE-2017-8810
Yüksək
Təsvir
MediaWiki-nin 1.27.4-dən əvvəlki, 1.28.3-dən əvvəlki 1.28.x və 1.29.2-dən əvvəlki 1.29.x versiyalarında, şəxsi wiki konfiqurasiya edildikdə, uğursuz giriş cəhdləri üçün istifadəçi adının mövcud olub-olmamasından asılı olaraq fərqli xəta mesajları təqdim edilir; bu, uzaqdakı hücumçulara bir sıra sorğular vasitəsilə hesab adlarını aşkar etməyə və brute-force hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı82. faiz dərəcəsi2,1%
Məhsul
Mediawiki
Dərc15 noy 2017
İlk görülmə15 noy 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mediawiki mediawiki | v ≤ 1.27.3, 1.28.0, 1.28.1, 1.28.2, 1.29.0, 1.29.1 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.