CVE-2018-17200
Təsvir
Apache OFBiz HTTP mühərriki (org.apache.ofbiz.service.engine.HttpEngine.java), /webtools/control/httpService son nöqtəsi vasitəsilə HTTP xidmətləri üçün sorğuları emal edir. Bu xidmət sorğudakı `serviceContent` parametrini götürür və onu XStream istifadə edərək deserializasiya edir. Bu `XStream` instansiyası `ProcessBuilder`-in yaradılmasının deaktiv edilməsi ilə müəyyən dərəcədə qorunur. Lakin bu, asanlıqla (və bir neçə yolla) yan keçilə bilər. Tədbirlər: Versiyanı 16.11.06-ya yüksəldin və ya 16 budağına aşağıdakı commit-ləri əllə tətbiq edin: r1850017+1850019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ofbiz | 16.11.01 ≤ v ≤ 16.11.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.