CVE-2018-11406
Yüksək
Təsvir
Symfony-nin 2.7.48-dən əvvəlki 2.7.x, 2.8.41-dən əvvəlki 2.8.x, 3.3.17-dən əvvəlki 3.3.x, 3.4.11-dən əvvəlki 3.4.x və 4.0.11-dən əvvəlki 4.0.x versiyalarının Security komponentində problem aşkar edilmişdir. Defolt olaraq, istifadəçi sistemdən çıxdıqda onun sessiyası etibarsızlaşdırılır. Bu davranış invalidate_session seçimi vasitəsilə söndürülə bilər. Belə olan halda, sistemdən çıxış zamanı CSRF tokenləri silinmir ki, bu da CSRF token fiksasiyasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sensiolabs Symfony
Dərc13 iyn 2018
İlk görülmə13 iyn 2018
Necə düzəltmək olar
Yeniləyin
- sensiolabs symfony2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 və ya daha yeni versiya
- symfony/symfony2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 və ya daha yeni versiya
- symfony/security-bundle2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 və ya daha yeni versiya
- symfony/security-http2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 və ya daha yeni versiya
- symfony/security2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UBQK7JDXIELADIPGZIOUCZKMAJM5LSBW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WU5N2TZFNGXDGMXMPP7LZCWTFLENF6WH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/G4XNBMFW33H47O5TZGA7JYCVLDBCXAJV/
- debian.org/security/2018/dsa-4262
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 2.7.0 ≤ v < 2.7.48, 2.8.0 ≤ v < 2.8.41, 3.3.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.11, 4.0.0 ≤ v < 4.0.11 | 2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 |
| debian debian_linux | 9.0 | — |
| symfony/symfonyPackagist | 2.7.0 ≤ v < 2.7.48, 2.8.0 ≤ v < 2.8.41, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.11, 4.0.0 ≤ v < 4.0.11 | 2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 |
| symfony/security-bundlePackagist | 2.7.0 ≤ v < 2.7.48, 2.8.0 ≤ v < 2.8.41, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.11, 4.0.0 ≤ v < 4.0.11 | 2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 |
| symfony/security-httpPackagist | 2.7.0 ≤ v < 2.7.48, 2.8.0 ≤ v < 2.8.41, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.11, 4.0.0 ≤ v < 4.0.11 | 2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 |
| symfony/securityPackagist | 2.7.0 ≤ v < 2.7.48, 2.8.0 ≤ v < 2.8.41, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.11, 4.0.0 ≤ v < 4.0.11 | 2.7.48, 2.8.41, 3.3.17, 3.4.11, 4.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.