CVE-2019-19702
Yüksək
Təsvir
Modoboa üçün modoboa-dmarc plugini 1.1.0 versiyası XML məlumatlarını emal edərkən XML Xarici Entitet İnyeksiyası (XXE) hücumuna qarşı həssasdır. Uzaqdakı hücumçu bundan istifadə edərək DMARC hesabatlılıq funksionallığına qarşı xidmətdən imtina hücumu həyata keçirə bilər; məsələn, domenlərin DMARC qeydlərinin rua sahəsindəki ünvana e-poçtla göndərilən XML sənədləri daxilində /dev/random faylına istinad etməklə.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulModoboa-dmarc
Dərc10 dek 2019
İlk görülmə10 dek 2019
Necə düzəltmək olar
Yeniləyin
- modoboa-dmarc1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modoboa modoboa-dmarc | 1.1.0 | — |
| modoboa-dmarcPyPI | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.