CVE-2013-4547
Yüksek
Açıklama
nginx 0.8.41 ile 1.4.3 arası ve 1.5.7 öncesindeki 1.5.x sürümleri, bir URI içindeki kaçış karakteri kullanılmamış boşluk karakteri aracılığıyla uzaktaki saldırganların hedeflenen kısıtlamaları atlatmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
F5 Nginx
Yayın23 Kas 2013
İlk görülme23 Kas 2013
Nasıl düzeltilir
Güncelleyin
- f5 nginx1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx | 0.8.41 ≤ v < 1.4.4, 1.5.0 ≤ v ≤ 1.5.6 | 1.4.4 |
| suse lifecycle_management_server | 1.3 | — |
| suse studio_onsite | 1.3 | — |
| suse webyast | 1.3 | — |
| opensuse opensuse | 11.4, 12.2, 12.3, 13.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.