CVE-2020-11979
Yüksək
Təsvir
CVE-2020-1945 üçün tətbiq edilən tədbirlər çərçivəsində Apache Ant 1.10.8 yaratdığı müvəqqəti faylların icazələrini dəyişmişdir ki, onlara yalnız cari istifadəçinin girişi olsun. Təəssüf ki, fixcrlf tapşırığı müvəqqəti faylı silib həmin qorumaya malik olmayan yeni bir fayl yaratmışdır və bu, görülən işi faktiki olaraq ələksiz qoymuşdur. Bu, hücumçuya qurma prosesinə modifikasiya edilmiş mənbə fayllarını daxil etməyə hələ də imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Ant
Dərc1 okt 2020
İlk görülmə1 okt 2020
Zəiflik növüCWE-379CWE-379
Necə düzəltmək olar
Yeniləyin
- gradle gradle6.8.0 və ya daha yeni versiya
- oracle timesten_in-memory_database11.2.2.8.27 və ya daha yeni versiya
- org.apache.ant:ant1.10.9 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U3NRQQ7ECII4ZNGW7GBC225LVYMPQEKB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AALW42FWNQ35F7KB3JVRC6NBVV7AAYYI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DYBRN5C2RW7JRY75IB7Q7ZVKZCHWAQWS/
- security.gentoo.org/glsa/202011-18
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ant | 1.10.8 | — |
| gradle gradle | v < 6.8.0 | 6.8.0 |
| fedoraproject fedora | 31, 32, 33 | — |
| oracle agile_engineering_data_management | 6.2.1.0 | — |
| oracle api_gateway | 11.1.2.4.0 | — |
| oracle banking_platform | 2.4.0, 2.4.1, 2.6.2, 2.7.0, 2.7.1, 2.8.0 | — |
| oracle banking_treasury_management | 14.4 | — |
| oracle communications_unified_inventory_management | 7.4.0, 7.4.1 | — |
| oracle data_integrator | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle endeca_information_discovery_studio | 3.2.0.0 | — |
| oracle enterprise_repository | 11.1.1.7.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.6 ≤ v ≤ 8.0.9, 8.1.0, 8.1.1 | — |
| oracle flexcube_private_banking | 12.0.0, 12.1.0 | — |
| oracle primavera_gateway | 16.2.0 ≤ v ≤ 16.2.11, 17.12.0 ≤ v ≤ 17.12.9 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8, 19.12, 20.12 | — |
| oracle real-time_decision_server | 3.2.0.0, 11.1.1.9.0 | — |
| oracle retail_advanced_inventory_planning | 14.1 | — |
| oracle retail_assortment_planning | 16.0.3 | — |
| oracle retail_category_management_planning_\&_optimization | 16.0.3 | — |
| oracle retail_eftlink | 19.0.1, 20.0.0 | — |
| oracle retail_financial_integration | 14.1.3, 15.0.3, 16.0.3 | — |
| oracle retail_integration_bus | 15.0.3 | — |
| oracle retail_item_planning | 16.0.3 | — |
| oracle retail_macro_space_optimization | 16.0.3 | — |
| oracle retail_merchandise_financial_planning | 16.0.3 | — |
| oracle retail_merchandising_system | 14.1.3.2, 16.0.3 | — |
| oracle retail_predictive_application_server | 14.1 | — |
| oracle retail_regular_price_optimization | 16.0.3 | — |
| oracle retail_replenishment_optimization | 16.0.3 | — |
| oracle retail_service_backbone | 14.1.3, 15.0.3, 16.0.3 | — |
| oracle retail_size_profile_optimization | 16.0.3 | — |
| oracle retail_store_inventory_management | 14.1.3.9, 15.0.3.0, 16.0.3.0 | — |
| oracle retail_xstore_point_of_service | 15.0.4, 16.0.6, 17.0.4, 18.0.3, 19.0.2 | — |
| oracle storagetek_acsls | 8.5.1 | — |
| oracle storagetek_tape_analytics | 2.4 | — |
| oracle timesten_in-memory_database | v < 11.2.2.8.27 | 11.2.2.8.27 |
| oracle utilities_framework | 4.3.0.5.0, 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0 | — |
| org.apache.ant:antMaven | v < 1.10.9 | 1.10.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.