CVE-2018-11347
Açıklama
YunoHost 2.7.2 ile 2.7.14 arasındaki web uygulaması, bir HTTP Yanıt Başlığı Enjeksiyonundan etkilenmektedir. Bu açık, bir saldırganın sunucudan gelen yanıta bir veya birkaç HTTP Başlığı eklemesine olanak tanır. Kötü amaçlı bağlantının kullanıcıya gönderilmesi için kullanıcıyla etkileşim gerektirir. Kullanıcının kötü amaçlı bir web sitesine yönlendirilmesi, HTTP yanıt bölme (HTTP response splitting) veya HTTP önbellek zehirlemesi gibi diğer saldırıları gerçekleştirmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yunohost yunohost | 2.7.2 ≤ v ≤ 2.7.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.