CVE-2019-15149
Təsvir
Mitogen versiya 0.2.8-dən əvvəlki `core.py` faylında olan yazı xətası, başqa bir alt proses tərəfindən başladılan alt proses halında birtərəfli marşrutlaşdırma (unidirectional-routing) qoruma mexanizminin ləğv edilməsinə səbəb olur. Ansible genişlənməsi bundan təsirlənmir. QEYD: Vendor bu məsələ ilə razılaşmır, çünki o, yalnız hipotetik digər amillərlə birlikdə istismar edilə bilər, yəni kitabxana çağırıcısı daxilində təsirlənmiş istifadə nümunəsi və mesaj qəbul edən siyasət kodunda bu əlavə qoruma mexanizminə etibar etməyə səbəb olan xəta olduqda mümkündür.
Necə düzəltmək olar
- networkgenomics mitogen0.2.8 və ya daha yeni versiya
- mitogen0.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| networkgenomics mitogen | v < 0.2.8 | 0.2.8 |
| mitogenPyPI | v < 0.2.8 | 0.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.