CVE-2019-3804
Yüksək
Təsvir
Müəyyən edilmişdir ki, 184 versiyasından əvvəlki cockpit glib-in base64 dekodlaşdırma funksionallığından yanlış istifadə etmişdir və bu, xidmətdən imtina hücumuna səbəb olmuşdur. Autentifikasiya olunmamış hücumçu, veb xidmətin çökməsinə səbəb ola biləcək yanlış base64 formatında kodlanmış cookie ilə xüsusi hazırlanmış sorğu göndərə bilərdi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Cockpit
Dərc26 mar 2019
İlk görülmə26 mar 2019
Zəiflik növüCWE-909CWE-909
Necə düzəltmək olar
Yeniləyin
- cockpit-project cockpit184 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cockpit-project cockpit | v < 184 | 184 |
| fedoraproject fedora | Aralıq göstərilməyib | — |
| redhat virtualization | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.