CVE-2019-18888
Yüksək
Təsvir
Symfony 2.8.0-dan 2.8.50-dək, 3.4.0-dan 3.4.34-dək, 4.2.0-dan 4.2.11-dək və 4.3.0-dan 4.3.7-yə qədər olan versiyalarda problem aşkar edilmişdir. Əgər tətbiq yoxlanılmamış istifadəçi girişini MIME növünün təsdiqlənməsi üçün fayl kimi ötürərsə, altda yerləşən file əmrinə ixtiyari arqumentlər ötürülür. Bu, symfony/http-foundation (və 4.3.x versiyasında symfony/mime) ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı83. faiz dərəcəsi2,2%
Məhsul
Sensiolabs Symfony
Dərc21 noy 2019
İlk görülmə21 noy 2019
Necə düzəltmək olar
Yeniləyin
- symfony/http-foundation2.8.52, 3.4.35, 4.2.12, 4.3.8 və ya daha yeni versiya
- symfony/mime4.3.8 və ya daha yeni versiya
- symfony/symfony2.8.52, 3.4.35, 4.2.12, 4.3.8 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DZNXRVHDQBNZQUCNRVZICPPBFRAUWUJX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VXEAOEANNIVYANTMOJ42NKSU6BGNBULZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UED22BOXTL2SSFMGYKA64ZFHGLLJG3EA/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | 2.8.0 ≤ v ≤ 2.8.50, 3.4.0 ≤ v ≤ 3.4.34, 4.2.0 ≤ v ≤ 4.2.11, 4.3.0 ≤ v ≤ 4.3.7 | — |
| fedoraproject fedora | 30, 31 | — |
| symfony/http-foundationPackagist | 2.0.0 ≤ v < 2.8.52, 3.0.0 ≤ v < 3.4.35, 4.0.0 ≤ v < 4.2.12, 4.3.0 ≤ v < 4.3.8 | 2.8.52, 3.4.35, 4.2.12, 4.3.8 |
| symfony/mimePackagist | 4.3.0 ≤ v < 4.3.8 | 4.3.8 |
| symfony/symfonyPackagist | 2.0.0 ≤ v < 2.8.52, 3.0.0 ≤ v < 3.4.35, 4.0.0 ≤ v < 4.2.12, 4.3.0 ≤ v < 4.3.8 | 2.8.52, 3.4.35, 4.2.12, 4.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.