CVE-2017-5653

Orta

Açıklama

Apache CXF 3.1.11 ve 3.0.13 öncesindeki JAX-RS XML Security streaming istemcileri, servis yanıtının imzalandığını veya şifrelendiğini doğrulamamaktadır; bu durum, uzaktaki saldırganların sunucuları taklit etmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Apache Cxf

Yayın18 Nis 2017

İlk görülme18 Nis 2017

Nasıl düzeltilir

Güncelleyin

org.apache.cxf:cxf-core3.1.11, 3.0.13 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2017:1832

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache cxf	3.0.0 ≤ v ≤ 3.0.13, 3.1.0 ≤ v ≤ 3.1.11	—
org.apache.cxf:cxf-coreMaven	3.1.0 ≤ v < 3.1.11, v < 3.0.13	3.1.11, 3.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.