CVE-2019-18956
Təsvir
Divisa Proxia Suite 9 < 9.12.16, 9.11.19, 9.10.26, 9.9.8, 9.8.43 və 9.7.10, 10.0 < 10.0.32 və 10.1 < 10.1.5, SparkSpace 1.0 < 1.0.30, 1.1 < 1.1.2 və 1.2 < 1.2.4, həmçinin Proxia PHR 1.0 < 1.0.30 və 1.1 < 1.1.2 etibarsız Java deserializasiyası vasitəsilə uzaqdan kodun icrasına imkan verir. Hər bir sorğuda (GET və ya POST) proxia-error cookie-si təhlükəsiz olmayan şəkildə deserializasiya edilir. Beləliklə, autentifikasiya olunmamış hücumçu, dv2eemvc.jar komponentinin com.divisait.dv2ee.controller.MVCControllerServlet sinfindəki prepareError funksiyası vasitəsilə ixtiyari kodu icra etmək üçün asanlıqla serializasiya edilmiş fayl (payload) hazırlaya bilər. Təsirə məruz qalan məhsullara Proxia Premium Edition 2017 və Sparkspace daxildir.
Necə düzəltmək olar
- divisait dv2eemvc18.6.42, 19.0.13, 19.1.19, 19.2.41, 19.3.37, 19.4.13, 20.0.13 və ya daha yeni versiya
- divisait proxia_phr1.0.30, 1.1.2 və ya daha yeni versiya
- divisait proxia_suite9.12.16, 10.0.32, 10.1.5 və ya daha yeni versiya
- divisait sparkspace1.0.30, 1.1.2, 1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| divisait dv2eemvc | 17-62 ≤ v ≤ 17-147, 18.6 ≤ v < 18.6.42, 19.0 ≤ v < 19.0.13, 19.1 ≤ v < 19.1.19, 19.2 ≤ v < 19.2.41, 19.3 ≤ v < 19.3.37, 19.4 ≤ v < 19.4.13, 20.0 ≤ v < 20.0.13 | 18.6.42, 19.0.13, 19.1.19, 19.2.41, 19.3.37, 19.4.13, 20.0.13 |
| divisait proxia_phr | 1.0 ≤ v < 1.0.30, 1.1 ≤ v < 1.1.2 | 1.0.30, 1.1.2 |
| divisait proxia_suite | 9.0 ≤ v < 9.12.16, 10.0 ≤ v < 10.0.32, 10.1 ≤ v < 10.1.5 | 9.12.16, 10.0.32, 10.1.5 |
| divisait sparkspace | 1.0 ≤ v < 1.0.30, 1.1 ≤ v < 1.1.2, 1.2 ≤ v < 1.2.4 | 1.0.30, 1.1.2, 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.