CVE-2018-1297
Kritik
Təsvir
Yalnız Paylanmış Testdən (Distributed Test - RMI əsaslı) istifadə edildikdə, Apache JMeter 2.x və 3.x təhlükəsiz olmayan RMI bağlantısından istifadə edir. Bu, hücumçunun JMeterEngine-ə giriş əldə etməsinə və icazəsiz kod göndərməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Jmeter
Dərc13 fev 2018
İlk görülmə13 fev 2018
Necə düzəltmək olar
Yeniləyin
- org.apache.jmeter:ApacheJMeter4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache jmeter | 2.1, 2.2, 2.3, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.4, 2.5, 2.5.1, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 3.0, 3.1, 3.2, 3.3 | — |
| org.apache.jmeter:ApacheJMeterMaven | v < 4.0 | 4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.