CVE-2018-1316
Yüksək
Təsvir
ODE prosesinin yerləşdirmə veb xidməti saxtalaşdırılmış adlara malik yerləşdirmə mesajlarına qarşı həssas idi. Ad üçün yolun istifadəsi kataloq keçidlərinə (directory traversal) şərait yaradaraq faylların arzuolunmaz yerlərdə yazılmasına, mövcud faylların üzərinə yazılmasına və ya onların silinməsinə səbəb ola bilirdi. Bu problem 2009-cu ildə buraxılan Apache ODE 1.3.3 versiyasında aradan qaldırılıb, lakin məsləhət bildirişində yanlışlıqla CVE-2008-2370 identifikatorundan istifadə edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Ode
Dərc5 mar 2018
İlk görülmə5 mar 2018
Necə düzəltmək olar
Yeniləyin
- org.apache.ode:ode1.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ode | 1.1.1 < v ≤ 1.3.2, 1.0, 1.1, 1.1.1 | — |
| org.apache.ode:odeMaven | v < 1.3.3 | 1.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.