CVE-2018-3828
Yüksək
Təsvir
Elastic Cloud Enterprise (ECE)-nin 1.1.4 versiyasından əvvəlki versiyaları məlumat sızması zəifliyinə malikdir. Müəyyən istisna hallarında şifrələmə açarlarının, şifrələrin və digər təhlükəsizlik baxımından həssas başlıqların (headers) allocator loqlarına sızdığı aşkar edilmişdir. Loqlama klasterinə giriş imkanı olan hücumçu sızdırılmış etibarlılıq məlumatlarını əldə edə və bu məlumatlardan istifadə edərək autentifikasiya olunmuş hərəkətləri yerinə yetirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulElastic Cloud Enterprise
Dərc19 sen 2018
İlk görülmə19 sen 2018
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- elastic elastic_cloud_enterprise1.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elastic_cloud_enterprise | v < 1.1.4 | 1.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.