CVE-2018-1000875
Kritik
Açıklama
Berkeley Open Infrastructure for Network Computing BOINC Server and Website Code versiyon 0.9-1.0.2, Website Terms of Service Acceptance sayfasında herhangi bir kullanıcı hesabına erişimle sonuçlanabilecek bir CWE-302: Authentication Bypass by Assumed-Immutable Data zafiyeti içermektedir. Bu saldırının özel olarak hazırlanmış bir URL aracılığıyla istismar edilebildiği görülmektedir. Bu zafiyetin 1.0.3 versiyonunda giderildiği anlaşılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUniversityofcalifornia Boinc Server
Yayın20 Ara 2018
İlk görülme20 Ara 2018
Nasıl düzeltilir
Güncelleyin
- universityofcalifornia boinc_server1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| universityofcalifornia boinc_server | 1.0.0 ≤ v < 1.0.3 | 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.