CVE-2019-10104
Kritik
Təsvir
JetBrains IntelliJ IDEA Ultimate-nin bir neçə versiyasında, standart tənzimləmələrə malik Application Server iş konfiqurasiyası (Tomcat, Jetty, Resin və ya CloudBees üçün), JMX serverinin yalnız localhost əvəzinə bütün interfeyslərdə dinləməsi səbəbindən uzaqdakı hücumçuya konfiqurasiya işlədiyi zaman kodun icrasına imkan verirdi. Problem aşağıdakı versiyalarda düzəldilmişdir: 2018.3.4, 2018.2.8, 2018.1.8 və 2017.3.7.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Jetbrains Intellij Idea
Dərc3 iyl 2019
İlk görülmə3 iyl 2019
Necə düzəltmək olar
Yeniləyin
- jetbrains intellij_idea2018.1.8, 2018.2.8, 2018.3.4, 2018.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jetbrains intellij_idea | 2018.1 ≤ v < 2018.1.8, 2018.2 ≤ v < 2018.2.8, 2018.3 ≤ v < 2018.3.4, 2018.3.5 ≤ v < 2018.3.7 | 2018.1.8, 2018.2.8, 2018.3.4, 2018.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.