CVE-2018-12121
Təsvir
Node.js: Node.js 6.15.0, 8.14.0, 10.14.0 və 11.3.0 versiyalarından əvvəlki bütün versiyalar: Böyük HTTP başlıqları ilə Xidmətdən İmtina (DoS): Maksimum ölçülü başlıqlara malik çox sayda sorğuların kombinasiyasından istifadə etməklə (hər bağlantı üçün təxminən 80 KB) və başlıqların tamamlanma vaxtını dəqiqliklə tənzimləməklə, HTTP serverinin yığın ayırması xətası (heap allocation failure) səbəbindən dayanmasına səbəb olmaq mümkündür. Yük balanslaşdırıcısının (load balancer) və ya digər proksi təbəqəsinin istifadəsi hücum potensialını azaldır.
Necə düzəltmək olar
- nodejs node.js6.15.0, 8.14.0, 10.14.0, 11.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 6.0.0 ≤ v < 6.15.0, 8.0.0 ≤ v < 8.14.0, 10.0.0 ≤ v < 10.14.0, 11.0.0 ≤ v < 11.3.0 | 6.15.0, 8.14.0, 10.14.0, 11.3.0 |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.