CVE-2021-41114
Təsvir
TYPO3, GNU GPL altında buraxılmış açıq mənbəli PHP əsaslı veb məzmun idarəetmə sistemidir. Müəyyən edilmişdir ki, TYPO3 CMS HTTP Host başlığının yanlış təsdiqlənməsi səbəbindən host spoofing-ə qarşı həssasdır. TYPO3, məsələn, frontend render prosesi zamanı mütləq URL-lər yaratmaq üçün HTTP Host başlığından istifadə edir. Host başlığı özü müştəri tərəfindən təmin edildiyi üçün, hətta ad əsaslı virtual hostlar mühitində belə, hər hansı bir dəyərlə saxtalaşdırıla bilər. Bu zəiflik TYPO3-CORE-SA-2014-001 (CVE-2014-3941)-də təsvir olunanla eynidir. TYPO3 v11 hazırlanması zamanı yaranan reqressiya bu vəziyyətə səbəb olmuşdur. Əvvəlki TYPO3 versiyalarında effektiv yumşaltma strategiyası kimi istifadə edilən mövcud $GLOBALS['TYPO3_CONF_VARS']['SYS']['trustedHostsPattern'] parametrinə artıq qiymətləndirmə aparılmamış və bu zəiflik yenidən ortaya çıxmışdır.
Necə düzəltmək olar
- typo3 typo311.5.0 və ya daha yeni versiya
- typo3/cms-core11.5.0 və ya daha yeni versiya
- typo3/cms11.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 11.0.0 ≤ v < 11.5.0 | 11.5.0 |
| typo3/cms-corePackagist | 11.0.0 ≤ v < 11.5.0 | 11.5.0 |
| typo3/cmsPackagist | 11.0.0 ≤ v < 11.5.0 | 11.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.