CVE-2018-8088
Kritik
Təsvir
QOS.CH SLF4J-nin 1.8.0-beta2 versiyasından əvvəlki slf4j-ext modulundakı org.slf4j.ext.EventData uzaqdakı hücumçulara xüsusi hazırlanmış məlumatlar vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərini yan keçməyə imkan verir. QOS.CH SLF4J-nin slf4j-ext modulundakı EventData problemi SLF4J-nin 1.7.26 və daha yeni versiyalarında, həmçinin 2.0.x seriyasında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qos Slf4j
Dərc20 mar 2018
İlk görülmə20 mar 2018
Necə düzəltmək olar
Yeniləyin
- qos slf4j1.7.26 və ya daha yeni versiya
- oracle goldengate_stream_analytics19.1.0.0.1 və ya daha yeni versiya
- org.slf4j:slf4j-ext1.7.26, 1.8.0-beta4 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:1448
- access.redhat.com/errata/RHSA-2018:1449
- access.redhat.com/errata/RHSA-2018:1248
- access.redhat.com/errata/RHSA-2018:1251
- access.redhat.com/errata/RHSA-2018:2143
- access.redhat.com/errata/RHSA-2018:1450
- access.redhat.com/errata/RHSA-2018:2669
- access.redhat.com/errata/RHSA-2018:1323
- access.redhat.com/errata/RHSA-2018:2420
- access.redhat.com/errata/RHSA-2018:0630
- access.redhat.com/errata/RHSA-2018:1525
- access.redhat.com/errata/RHSA-2018:1575
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qos slf4j | v < 1.7.26, 1.8.0 | 1.7.26 |
| redhat jboss_enterprise_application_platform | 7.1, 6.0.0, 6.4.0 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle goldengate_application_adapters | 12.3.2.1.0 | — |
| oracle goldengate_stream_analytics | v < 19.1.0.0.1 | 19.1.0.0.1 |
| oracle utilities_framework | 4.2.0.2.0, 4.2.0.3.0, 4.3.0.2.0, 4.3.0.3.0, 4.3.0.4.0, 4.3.0.5.0, 4.3.0.6.0, 4.4.0.0.0 | — |
| org.slf4j:slf4j-extMaven | v < 1.7.26, 1.8.0-alpha0 ≤ v < 1.8.0-beta4 | 1.7.26, 1.8.0-beta4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.