CVE-2019-3569

Yüksək

Təsvir

FastCGI ilə istifadə edildikdə HHVM standart olaraq bütün mövcud interfeyslərə bağlanırdı. Bu davranış bədniyyətli şəxsə tətbiqə qeyri-ixtiyari birbaşa giriş imkanı verə bilər ki, bu da məlumat sızmasına səbəb ola bilər. Bu problem 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.7.0, 4.8.0 versiyalarına, 3.30.5 və daha aşağı versiyalara, həmçinin 4.0, 4.1 və 4.2 seriyasının bütün versiyalarına təsir göstərir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Facebook Hhvm

Dərc26 iyn 2019

İlk görülmə26 iyn 2019

Zəiflik növüCWE-552CWE-552

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
facebook hhvm	v ≤ 3.30.5, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.7.0, 4.8.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.