CVE-2016-3718
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
ImageMagick 6.9.3-10 öncesi ve 7.x 7.0.1-1 öncesi sürümlerdeki (1) HTTP ve (2) FTP kodlayıcıları, özel olarak hazırlanmış bir görüntü aracılığıyla uzaktaki saldırganların sunucu taraflı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine izin verir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
ImageMagick
Yayın5 May 2016
İlk görülme5 May 2016
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Güncelleyin
- imagemagick imagemagick6.9.3-10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.3-10, 7.0.0-0, 7.0.1-0 | 6.9.3-10 |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 6.7, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_for_ibm_z_systems | 6.0_s390x, 7.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 6.7_s390x, 7.2_s390x, 7.3_s390x, 7.4_s390x, 7.5_s390x, 7.6_s390x, 7.7_s390x | — |
| redhat enterprise_linux_for_power_big_endian | 6.0_ppc64, 7.0_ppc64 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 6.7_ppc64, 7.2_ppc64, 7.3_ppc64, 7.4_ppc64, 7.5_ppc64, 7.6_ppc64, 7.7_ppc64 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 7.2_ppc64le, 7.3_ppc64le, 7.4_ppc64le, 7.5_ppc64le, 7.6_ppc64le, 7.7_ppc64le | — |
| redhat enterprise_linux_hpc_node | 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_from_rhui | 6.0, 7.0 | — |
| redhat enterprise_linux_server_supplementary_eus | 6.7z | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| oracle linux | 6, 7 | — |
| oracle solaris | 10, 11.3 | — |
| suse linux_enterprise_debuginfo | 11 | — |
| suse manager | 2.1 | — |
| suse manager_proxy | 2.1 | — |
| suse openstack_cloud | 5 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| suse linux_enterprise_desktop | 12 | — |
| suse linux_enterprise_server | 11, 12 | — |
| suse linux_enterprise_software_development_kit | 11, 12 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.