CVE-2017-15103
Yüksek
Açıklama
Heketi 5 sunucu API'sinin kullanıcı isteklerini işleme yönteminde bir güvenlik kontrolü kusuru bulundu. Kimliği doğrulanmış bir Heketi kullanıcısı, Heketi sunucusuna özel olarak hazırlanmış istekler göndererek, Heketi sunucusunu çalıştıran kullanıcı olarak uzaktan komut çalıştırma ve muhtemelen yetki yükseltme gerçekleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Heketi
Yayın18 Ara 2017
İlk görülme18 Ara 2017
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- github.com/heketi/heketi5.0.1, 5.0.1+incompatible ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| heketi_project heketi | 5.0 | — |
| redhat enterprise_linux | 7.0 | — |
| github.com/heketi/heketiGo | v < 5.0.1, v < 5.0.1+incompatible | 5.0.1, 5.0.1+incompatible |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.