CVE-2018-11773
Təsvir
Apache VCL-in 2.1-dən 2.5-ə qədər olan versiyaları təqdim edilmiş blok ayırmanı emal edərkən forma girişini düzgün şəkildə yoxlamır. Forma məlumatları daha sonra php daxili funksiyası olan strtotime üçün arqument kimi istifadə olunur. Bu, həmin funksiyanın əsas tətbiqinə qarşı hücuma imkan verir. Problemin aşkar edildiyi vaxtda strtotime tətbiqi zərərli hücumlara qarşı davamlı görünürdü. Bununla belə, 2.5.1 versiyasından əvvəlki bütün VCL sistemləri yenilənməli və ya yamalanmalıdır. Bu boşluq Venustech-in ADLab bölməsi tərəfindən tapılmış və Apache VCL layihəsinə bildirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache virtual_computing_lab | 2.1 ≤ v ≤ 2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.