CVE-2018-1000132

Kritik

Açıklama

Mercurial 4.5 ve önceki sürümler, Protocol sunucusunda yetkisiz veri erişimine yol açabilen bir Hatalı Erişim Kontrolü (CWE-285) zafiyeti içermektedir. Bu saldırının ağ bağlantısı üzerinden istismar edilebildiği görülmektedir. Bu zafiyetin 4.5.1 sürümünde giderildiği anlaşılmaktadır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Mercurial

Yayın14 Mar 2018

İlk görülme14 Mar 2018

Nasıl düzeltilir

Güncelleyin

mercurial mercurial4.5.1 ya da sonraki bir sürüm
mercurial4.5.1 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2019:2276

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mercurial mercurial	v < 4.5.1	4.5.1
debian debian_linux	7.0, 8.0	—
mercurialPyPI	v < 4.5.1	4.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.