CVE-2018-10682
Təsvir
WildFly 10.1.2.Final versiyasında bir problem aşkar edilmişdir. Hücumçunun avtomatik yaradılan "anonymous" girişindən istifadə edərək heç bir autentifikasiya olmadan TCP 9990 portundakı administrasiya panelinə daxil olması mümkündür. Daxil olduqdan sonra, standart olaraq mövcud olan yanlış konfiqurasiya (avto-yerləşdirmə), anonim istifadəçiyə zərərli .war faylını yerləşdirməyə imkan verir ki, bu da uzaqdan kodun icrasına gətirib çıxarır. QEYD: Vendor bildirir ki, standart quraşdırmada anonim giriş mövcud deyil; lakin, tərtibat mühitləri və WildFly serverinə giriş nəzarəti üçün proksi serveri olan şəbəkə arxitekturaları kimi bir neçə istifadə halı olduğu üçün bu seçim imkanı saxlanılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wildfly wildfly | 10.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.