CVE-2018-1320
Yüksək
Təsvir
Apache Thrift Java client kitabxanasının 0.5.0-dan 0.11.0-a qədər olan versiyalarında org.apache.thrift.transport.TSaslTransport sinfində SASL danışıqlarının isComplete təsdiqləməsindən yan keçmək mümkündür. SASL əl sıxma prosesinin uğurla tamamlanıb-tamamlanmadığını müəyyən etmək üçün istifadə olunan assert, istehsalat parametrlərində deaktiv edilə bilər ki, bu da təsdiqləmənin natamam qalmasına səbəb olar.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Thrift
Dərc7 yan 2019
İlk görülmə7 yan 2019
Necə düzəltmək olar
Yeniləyin
- oracle global_lifecycle_management_opatch11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 və ya daha yeni versiya
- oracle nosql_database19.3.12 və ya daha yeni versiya
- org.apache.thrift:libthrift0.9.3-1, 0.12.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache thrift | 0.5.0 ≤ v ≤ 0.11.0 | — |
| debian debian_linux | 8.0 | — |
| f5 traffix_signaling_delivery_controller | 5.0.0 ≤ v ≤ 5.1.0 | — |
| oracle global_lifecycle_management_opatch | v < 11.2.0.3.23, 12.2.0.1.0 ≤ v < 12.2.0.1.19, 13.9.4.0.0 ≤ v < 13.9.4.2.1 | 11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 |
| oracle nosql_database | v < 19.3.12 | 19.3.12 |
| org.apache.thrift:libthriftMaven | 0.5.0 ≤ v < 0.9.3-1, 0.10.0 ≤ v < 0.12.0 | 0.9.3-1, 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.