CVE-2016-15036
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Deis Workflow Manager'ın 2.3.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Bilinmeyen bir bölüm etkilenmektedir. Manipülasyon, yarış durumuna (race condition) yol açmaktadır. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğinin zor olduğu belirtilmiştir. Sürümün 2.3.3'e yükseltilmesi bu sorunu gidermektedir. Yama adı 31fe3bccbdde134a185752e53380330d16053f7f şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-248847'dir. NOT: Bu güvenlik açığı yalnızca artık bakıcı tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- github.com/deis/workflow-manager2.3.3, 2.3.3+incompatible ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deis workflow_manager | v ≤ 2.3.2 | — |
| github.com/deis/workflow-managerGo | v < 2.3.3, v < 2.3.3+incompatible | 2.3.3, 2.3.3+incompatible |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.