CVE-2018-1000007
Təsvir
libcurl 7.1 ilə 7.57.0 versiyaları autentifikasiya məlumatlarını təsadüfən üçüncü tərəflərə sızdıra bilər. HTTP sorğularında xüsusi başlıqların (headers) göndərilməsi istənildikdə, libcurl həmin başlıqlar dəstini əvvəlcə ilkin URL-dəki hosta göndərir, lakin yönləndirmələri izləmək tələb olunduqda və 30X HTTP cavab kodu qaytarıldıqda, bu başlıqları həmçinin `Location:` cavab başlığı dəyərində qeyd olunan hosta da göndərir. Eyni başlıqlar dəstinin növbəti hostlara göndərilməsi, xüsusilə xüsusi `Authorization:` başlıqlarını ötürən tətbiqlər üçün problemdir, çünki bu başlıq tez-tez məxfi məlumatlar və ya digər şəxslərə libcurl istifadə edən klientin sorğusunu təqlid etməyə imkan verən məlumatlar ehtiva edir.
Necə düzəltmək olar
- fujitsu m10-1_firmwarexcp2361, xcp3070 və ya daha yeni versiya
- fujitsu m10-4_firmwarexcp2361, xcp3070 və ya daha yeni versiya
- fujitsu m10-4s_firmwarexcp2361, xcp3070 və ya daha yeni versiya
- fujitsu m12-1_firmwarexcp2361, xcp3070 və ya daha yeni versiya
- fujitsu m12-2_firmwarexcp2361, xcp3070 və ya daha yeni versiya
- fujitsu m12-2s_firmwarexcp2361, xcp3070 və ya daha yeni versiya
- usn.ubuntu.com/3554-2/
- usn.ubuntu.com/3554-1/
- access.redhat.com/errata/RHSA-2018:3558
- debian.org/security/2018/dsa-4098
- access.redhat.com/errata/RHSA-2018:3157
- access.redhat.com/errata/RHBA-2019:0327
- access.redhat.com/errata/RHSA-2019:1543
- access.redhat.com/errata/RHSA-2020:0544
- access.redhat.com/errata/RHSA-2020:0594
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.1 ≤ v ≤ 7.57.0 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4 | — |
| redhat enterprise_linux_server_eus | 7.4, 7.5 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| fujitsu m10-1_firmware | v < xcp2361, v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m10-4_firmware | v < xcp2361, v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m10-4s_firmware | v < xcp2361, v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m12-1_firmware | v < xcp2361, v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m12-2_firmware | v < xcp2361, v < xcp3070 | xcp2361, xcp3070 |
| fujitsu m12-2s_firmware | v < xcp2361, v < xcp3070 | xcp2361, xcp3070 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.