CVE-2018-11407
Kritik
Təsvir
Symfony 2.8.x (2.8.37 versiyasından əvvəl), 3.3.x (3.3.17 versiyasından əvvəl), 3.4.x (3.4.7 versiyasından əvvəl) və 4.0.x (4.0.7 versiyasından əvvəl) versiyalarının Ldap komponentində problem aşkar edilmişdir. Bu, uzaqdakı hücumçulara etibarlı istifadəçi adı və "null" parol ilə daxil olaraq autentifikasiyadan yan keçməyə imkan verir ki, bu da autentifikasiya olunmamış bind prosesini tetikləyir. QEYD: bu problem CVE-2016-2403 üçün tətbiq edilən natamam düzəliş səbəbindən yaranmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Sensiolabs Symfony
Dərc13 iyn 2018
İlk görülmə13 iyn 2018
Necə düzəltmək olar
Yeniləyin
- sensiolabs symfony2.8.37, 3.3.17, 3.4.7, 4.0.7 və ya daha yeni versiya
- symfony/security-core2.8.37, 3.3.17, 3.4.7, 4.0.7 və ya daha yeni versiya
- symfony/security2.8.37, 3.3.17, 3.4.7, 4.0.7 və ya daha yeni versiya
- symfony/symfony2.8.37, 3.3.17, 3.4.7, 4.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 2.8.0 ≤ v < 2.8.37, 3.3.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
| symfony/security-corePackagist | 2.8.0 ≤ v < 2.8.37, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
| symfony/securityPackagist | 2.8.0 ≤ v < 2.8.37, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
| symfony/symfonyPackagist | 2.8.0 ≤ v < 2.8.37, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.