CVE-2019-14511
Yüksək
Təsvir
Sphinx Technologies Sphinx 3.1.1 versiyasında standart olaraq autentifikasiya mövcud deyil və o, 0.0.0.0 ünvanında dinləmə həyata keçirir, bu isə onu internet üçün açıq edir (firewall tərəfindən filtrlənmədiyi və ya yalnız 127.0.0.1 ünvanını dinləyəcək şəkildə yenidən konfiqurasiya edilmədiyi təqdirdə).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sphinx
Dərc22 avq 2019
İlk görülmə22 avq 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YSLPW44RWIGHU5AG3P4U2HPSD3UBG4GJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XD25JJJVM7FFXAO2L3ZG2KXQ6UMFBIA4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3FPPNZZMWTZOMFGFETMET6YKIH2DQDKS/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sphinxsearch sphinx | 3.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.