CVE-2013-2186
Yüksek
Açıklama
Red Hat JBoss BRMS 5.3.1; JBoss Portal 4.3 CP07, 5.2.2 ve 6.0.0; ve Red Hat JBoss Web Server 1.0.2 içinde kullanılan Apache Commons FileUpload ürünündeki DiskFileItem sınıfı, serileştirilmiş bir örnekteki dosya adında NULL bayt aracılığıyla uzak saldırganların rastgele dosyalara yazmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Jboss Enterprise Brms Platform
Yayın28 Eki 2013
İlk görülme28 Eki 2013
Nasıl düzeltilir
Güncelleyin
- commons-fileupload:commons-fileupload1.3.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_enterprise_brms_platform | 5.3.1 | — |
| redhat jboss_enterprise_portal_platform | 4.3.0, 5.2.2, 6.0.0 | — |
| redhat jboss_enterprise_web_server | 1.0.2 | — |
| redhat openshift | v ≤ 3.1 | — |
| ubuntu ubuntu | 10.04 | — |
| commons-fileupload:commons-fileuploadMaven | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.