CVE-2018-1132
Təsvir
Opendaylight-in SDNInterfaceapp (SDNI) komponentində boşluq aşkar edilmişdir. Hücumçular kontrollerə və ya SDNInterfaceapp-a autentifikasiya olmadan komponentin verilənlər bazasına (SQLite) SQL inyeksiyası edə bilərlər. SDNInterface sonuncu Carbon seriyası buraxılışında istifadə edildikdən sonra OpenDayLight-də köhnəlmiş hesab olunur. Komponentin yeni buraxılışlarda OpenDayLight tərkibinə daxil edilməməsi ilə yanaşı, SDNInterface komponenti RHEL-ə daxil olan opendaylight paketində də yer almır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opendaylight sdninterfaceapp | v ≤ carbon-sr4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.