CVE-2018-11196
Açıklama
17.04.8 öncesindeki Mahara 17.04, 17.10.5 öncesindeki 17.10 ve 18.04.1 öncesindeki 18.04 sürümleri; enfekte edilmiş dosyaların bir Leap2A arşivine yerleştirilip Mahara'ya yüklenmesi yoluyla virüs iletmek için bir araç olarak kullanılabilir. Yüklenen diğer ZIP dosyalarının aksine, ClamAV (etkinleştirildiğinde) Leap2A arşivlerini virüslere karşı denetlemez ve bu durum kötü amaçlı dosyaların indirilebilir olmasına izin verir. Dosyalar Mahara üzerinde çalıştırılamasa da, Mahara bu tür dosyaları kullanıcı bilgisayarlarına aktarmak için kullanılabilir.
Nasıl düzeltilir
- mahara mahara17.04.8, 17.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mahara mahara | 17.04.0 ≤ v < 17.04.8, 17.10.0 ≤ v < 17.10.5, 18.04.0 | 17.04.8, 17.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.