CVE-2017-9790
Yüksək
Təsvir
HTTP sorğusu ilə əhatələnmiş libprocess mesajı emal edilərkən, Apache Mesos-un 1.1.3-dən əvvəlki, 1.2.2-dən əvvəlki 1.2.x, 1.3.1-dən əvvəlki 1.3.x və 1.4.0-dev versiyalarında, sorğu yolu boş olduqda proqram çökməsi baş verir, çünki analizçi sorğu yolunun həmişə '/' ilə başladığını fərz edir. Buna görə də, bədniyyətli aktor Mesos masterlərində xidmətdən imtina halına səbəb ola bilər ki, bu da Mesos tərəfindən idarə olunan klasteri işləməz hala gətirir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Mesos
Dərc29 sen 2017
İlk görülmə29 sen 2017
Necə düzəltmək olar
Yeniləyin
- org.apache.mesos:mesos1.1.3, 1.2.2, 1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache mesos | v ≤ 1.1.2, 1.2.0, 1.2.1, 1.3.0, 1.3.1, 1.4.0-dev | — |
| org.apache.mesos:mesosMaven | v < 1.1.3, 1.2.0 ≤ v < 1.2.2, 1.3.0 ≤ v < 1.3.1 | 1.1.3, 1.2.2, 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.