CVE-2018-18506
Təsvir
Proksi avto-müəyyənləşdirmə aktiv olduqda, əgər veb server Proksi Avto-Konfiqurasiya (PAC) faylı təqdim edirsə və ya PAC faylı lokal olaraq yüklənirsə, bu PAC faylı localhost ünvanına olan sorğuların proksi vasitəsilə başqa bir serverə göndərilməsini təyin edə bilər. Bu davranış proksi əllə konfiqurasiya edildikdə standart olaraq qadağan edilir, lakin aktiv edildikdə brauzer vasitəsilə daxil olunduqda şəbəkə davranışı üçün localhost-a bağlanan xidmətlərə və alətlərə qarşı hücumlara yol aça bilər. Bu zəiflik Firefox < 65 versiyalarına təsir edir.
Necə düzəltmək olar
- mozilla firefox65.0 və ya daha yeni versiya
- usn.ubuntu.com/3874-1/
- access.redhat.com/errata/RHSA-2019:0623
- access.redhat.com/errata/RHSA-2019:0622
- debian.org/security/2019/dsa-4411
- access.redhat.com/errata/RHSA-2019:0680
- access.redhat.com/errata/RHSA-2019:0681
- usn.ubuntu.com/3927-1/
- debian.org/security/2019/dsa-4420
- security.gentoo.org/glsa/201904-07
- access.redhat.com/errata/RHSA-2019:0966
- access.redhat.com/errata/RHSA-2019:1144
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 65.0 | 65.0 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| opensuse leap | 15.0, 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.