CVE-2018-12088
Yüksək
Təsvir
2.27 versiyasından əvvəlki S3QL checksum hesablamalarını yanlış idarə edir və nəticədə, backend-i idarə edən hücumçunun fayl sistemi metadata verilənlər bazasının köhnə versiyalarını aktual kimi təqdim etməsinə, fayllara müvəqqəti olaraq sıfır dəyərli baytlar yerləşdirməsinə və ya faylların hissələrini müvəqqəti olaraq gizlətməsinə şərait yaradan replay hücumlarına yol açır. Bu, checksum_basic_mapping funksiyası ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulS3ql
Dərc10 iyn 2018
İlk görülmə10 iyn 2018
Necə düzəltmək olar
Yeniləyin
- s3ql_project s3ql2.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s3ql_project s3ql | v < 2.27 | 2.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.