CVE-2019-11831
Kritik
Təsvir
TYPO3 üçün olan PharStreamWrapper (həmçinin phar-stream-wrapper) paketinin 2.1.1 versiyasından əvvəlki 2.x və 3.1.1 versiyasından əvvəlki 3.x versiyaları kataloq keçidinin (directory traversal) qarşısını almır; bu isə hücumçulara, phar:///path/bad.phar/../good.phar URL-i ilə nümayiş etdirildiyi kimi, deserializasiya qoruma mexanizmini yan keçməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Typo3 Pharstreamwrapper
Dərc9 may 2019
İlk görülmə9 may 2019
Necə düzəltmək olar
Yeniləyin
- typo3 pharstreamwrapper2.1.1, 3.1.1 və ya daha yeni versiya
- drupal drupal7.67, 8.6.16, 8.7.1 və ya daha yeni versiya
- drupal/core8.6.16, 8.7.1, 7.67.0 və ya daha yeni versiya
- typo3/phar-stream-wrapper2.1.1, 3.1.1 və ya daha yeni versiya
- drupal/drupal7.67.0, 8.6.16, 8.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4445
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U6JX7WR6DPMKCZQP7EYFACYXSGJ3K523/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AUEXS4HRI4XZ2DTZMWAVQBYBTFSJ34AR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/65ODQHDHWR74L6TCAPAQR5FQHG6MCXAW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6QDJVUJPUW3RZ4746SC6BX4F4T6ZXNBH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z246UWBXBEKTQUDTLRJTC7XYBIO4IBE4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E3NUKPG7V4QEM6QXRMHYR4ABFMW5MM2P/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 pharstreamwrapper | 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 2.1.1, 3.1.1 |
| debian debian_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 28, 29, 30 | — |
| drupal drupal | 7.0 ≤ v < 7.67, 8.6.0 ≤ v < 8.6.16, 8.7.0 ≤ v < 8.7.1 | 7.67, 8.6.16, 8.7.1 |
| joomla joomla\! | 3.9.3 ≤ v ≤ 3.9.5 | — |
| drupal/corePackagist | 8.0.0 ≤ v < 8.6.16, 8.7.0 ≤ v < 8.7.1, 7.0.0 ≤ v < 7.67.0 | 8.6.16, 8.7.1, 7.67.0 |
| typo3/phar-stream-wrapperPackagist | 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 2.1.1, 3.1.1 |
| drupal/drupalPackagist | 7.0.0 ≤ v < 7.67.0, 8.0.0 ≤ v < 8.6.16, 8.7.0 ≤ v < 8.7.1 | 7.67.0, 8.6.16, 8.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.