CVE-2014-3623
Orta
Açıklama
Apache CXF 2.7.13 öncesindeki 2.7.x ve 3.0.2 öncesindeki 3.0.x sürümlerinde kullanılan; 1.6.17 öncesi ve 2.0.2 öncesi 2.x sürümleri Apache WSS4J, TransportBinding kullanıldığında SAML SubjectConfirmation yöntemi güvenlik semantiklerini uygun şekilde zorlamamaktadır; bu durum, uzak saldırganların belirtilmeyen vektörler aracılığıyla kimlik taklidi (spoofing) saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Apache Wss4j
Yayın30 Eki 2014
İlk görülme30 Eki 2014
Nasıl düzeltilir
Güncelleyin
- apache wss4j1.6.17, 2.0.2 ya da sonraki bir sürüm
- apache cxf3.0.2 ya da sonraki bir sürüm
- org.apache.ws.security:wss4j1.6.17 ya da sonraki bir sürüm
- org.apache.wss4j:wss4j-ws-security-dom2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache wss4j | v < 1.6.17, 2.0.0 ≤ v < 2.0.2 | 1.6.17, 2.0.2 |
| apache cxf | 2.7.0 ≤ v ≤ 2.7.13, 3.0.0 ≤ v < 3.0.2 | 3.0.2 |
| org.apache.ws.security:wss4jMaven | v < 1.6.17 | 1.6.17 |
| org.apache.wss4j:wss4j-ws-security-domMaven | 2.0.0 ≤ v < 2.0.2 | 2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.