CVE-2018-16471
Təsvir
Rack 2.0.6 və 1.6.11-dən əvvəlki versiyalarında mümkün XSS zəifliyi mövcuddur. Diqqətlə hazırlanmış sorğular `Rack::Request` üzərindəki `scheme` metodunun qaytardığı məlumata təsir edə bilər. Sxemin 'http' və ya 'https' ilə məhdudlaşdığını gözləyən və qaytarılan dəyəri ekranlaşdırmayan tətbiqlər XSS hücumuna qarşı zəif ola bilər. Qeyd edək ki, Rails tərəfindən təqdim olunan normal ekranlaşdırma mexanizmlərindən istifadə edən tətbiqlər təsirlənməyə bilər, lakin ekranlaşdırma mexanizmlərini yan keçən və ya onlardan istifadə etməyən tətbiqlər zəif ola bilər.
Necə düzəltmək olar
- rack_project rack1.6.11, 2.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack_project rack | 1.6.0 ≤ v < 1.6.11, 2.0.0 ≤ v < 2.0.6 | 1.6.11, 2.0.6 |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.