CVE-2018-12395
Yüksək
Təsvir
webRequest API vasitəsilə Host: sorğu başlıqlarını yenidən yazmaqla, WebExtension domen önləndirmə (domain fronting) yolu ilə domen məhdudiyyətlərini yan keçə bilər. Bu, əks halda məhdudlaşdırılmış və eyni hostu paylaşan domenlərə girişi təmin edərdi. Bu zəiflik Firefox ESR < 60.3 və Firefox < 63 versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Firefox
Dərc28 fev 2019
İlk görülmə28 fev 2019
Necə düzəltmək olar
Yeniləyin
- mozilla firefox63.0 və ya daha yeni versiya
- mozilla firefox_esr60.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 63.0 | 63.0 |
| mozilla firefox_esr | v < 60.3 | 60.3 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_eus | 7.5 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.