CVE-2018-14362

Kritik

Təsvir

Mutt 1.10.1 və NeoMutt 2018-07-16 versiyalarından əvvəlki versiyalarda bir problem aşkar edilmişdir. pop.c faylı, '/' simvolu ilə nümayiş etdirildiyi kimi, message-cache yol adları ilə təhlükəsiz olmayan qarşılıqlı təsirə səbəb ola biləcək simvolların istifadəsini qadağan etmir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMutt
Dərc17 iyl 2018
İlk görülmə17 iyl 2018

Necə düzəltmək olar

Yeniləyin
  • mutt mutt1.10.1 və ya daha yeni versiya
  • neomutt neomutt20180716 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mutt muttv < 1.10.11.10.1
neomutt neomuttv < 2018071620180716
canonical ubuntu_linux16.04—
debian debian_linux8.0, 9.0—
redhat enterprise_linux_desktop6.0, 7.0—
redhat enterprise_linux_server6.0, 7.0—
redhat enterprise_linux_server_aus7.6, 7.7—
redhat enterprise_linux_server_eus7.5, 7.6, 7.7—
redhat enterprise_linux_server_tus7.6, 7.7—
redhat enterprise_linux_workstation6.0, 7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-14362 · Mutt · Dark Radar