CVE-2019-7612
Kritik
Təsvir
Logstash-ın 5.6.15 və 6.6.1 versiyalarından əvvəlki versiyalarda yanlış formatlanmış URL-lərin qeydə alınma tərzində həssas məlumatların açıqlanması boşluğu aşkar edilmişdir. Əgər Logstash konfiqurasiyasının bir hissəsi kimi yanlış formatlanmış URL təyin edilərsə, həmin URL üçün etibarlılıq məlumatları səhv mesajının tərkibində qeyri-ixtiyari şəkildə loqlana bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulElastic Logstash
Dərc25 mar 2019
İlk görülmə25 mar 2019
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
Yeniləyin
- elastic logstash5.6.15, 6.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic logstash | v < 5.6.15, 6.0.0 ≤ v < 6.6.1 | 5.6.15, 6.6.1 |
| netapp active_iq_performance_analytics_services | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.