CVE-2018-20483
Təsvir
GNU Wget versiya 1.20.1-dən əvvəlki versiyalarda xattr.c faylındakı set_file_metadata funksiyası yüklənmiş faylın mənşə URL-ni geniş atributlarının user.xdg.origin.url metadata atributunda saxlayır. Bu, yerli istifadəçilərə getfattr vasitəsilə həmin atributu oxuyaraq həssas məlumatları (məsələn, URL-də olan etibarlılıq məlumatlarını) əldə etməyə imkan verir. Eyni hal user.xdg.referrer.url metadata atributundakı Referer məlumatlarına da şamil edilir. Wget ChangeLog-dakı 2016-07-22 tarixinə əsasən, user.xdg.origin.url qismən curl proqramındakı tool_xattr.c faylında yerləşən fwrite_xattr funksiyasının davranışına əsaslanmışdır.
Necə düzəltmək olar
- gnu wget1.20.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu wget | v < 1.20.1 | 1.20.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.