CVE-2020-15098
Təsvir
TYPO3 CMS-in 9.0.0 və 9.5.20 arasındakı (hər iki versiya daxil olmaqla), həmçinin 10.0.0 və 10.4.6 arasındakı (hər iki versiya daxil olmaqla) versiyalarda daxili yoxlama mexanizminin ixtiyari checksum-lar yaratmaq üçün istifadə edilə bildiyi aşkar edilmişdir. Bu, etibarlı kriptoqrafik mesaj autentifikasiya kodu (HMAC-SHA1) olan ixtiyari məlumatların yerləşdirilməsinə imkan verir və potensial imtiyazların yüksəldilməsi, təhlükəsiz olmayan deserializasiya və uzaqdan kodun icrası kimi müxtəlif hücum zəncirlərinə səbəb ola bilər. Qeyd olunan hücum zəncirləri və etibarlı backend istifadəçi sessiyasının (autentifikasiya olunmuş) tələbi əsasında bu boşluğun ümumi ciddiyyəti yüksək qiymətləndirilir. Bu problem 9.5.20 və 10.4.6 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- typo3 typo39.5.20, 10.4.6 və ya daha yeni versiya
- typo3/cms-core9.5.20, 10.4.6 və ya daha yeni versiya
- typo3/cms10.4.6, 9.5.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.20, 10.0.0 ≤ v < 10.4.6 | 9.5.20, 10.4.6 |
| typo3/cms-corePackagist | 9.0.0 ≤ v < 9.5.20, 10.0.0 ≤ v < 10.4.6 | 9.5.20, 10.4.6 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.6, 9.0.0 ≤ v < 9.5.20 | 10.4.6, 9.5.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.