CVE-2019-5443
Yüksək
Təsvir
İmtiyazsız istifadəçi və ya proqram məlum olan imtiyazsız yola (C:/usr/local/ altında) kod və konfiqurasiya faylı yerləşdirərək curl <= 7.65.1 versiyasının çağırıldığı zaman həmin kodu (openssl "engine" kimi) avtomatik işə salmasını təmin edə bilər. Əgər bu curl imtiyazlı istifadəçi tərəfindən çağırılarsa, o, istədiyi hər hansı əməliyyatı yerinə yetirə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Haxx Curl
Dərc2 iyl 2019
İlk görülmə2 iyl 2019
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | v ≤ 7.65.1 | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle http_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle mysql_server | 5.0.0 ≤ v ≤ 5.7.27, 8.0.0 ≤ v ≤ 8.0.17 | — |
| oracle oss_support_tools | 20.0 | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.