CVE-2018-11407
Kritik
Açıklama
Symfony 2.8.x'in 2.8.37 öncesi, 3.3.x'in 3.3.17 öncesi, 3.4.x'in 3.4.7 öncesi ve 4.0.x'in 4.0.7 öncesi sürümlerindeki Ldap bileşeninde bir sorun tespit edilmiştir. Bu durum, uzaktaki saldırganların geçerli bir kullanıcı adı ve "null" şifre ile giriş yaparak kimlik doğrulama atlatmasına olanak tanır ve bu da kimlik doğrulanmamış bir bağlama (unauthenticated bind) tetikler. NOT: Bu sorun, CVE-2016-2403 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sensiolabs Symfony
Yayın13 Haz 2018
İlk görülme13 Haz 2018
Nasıl düzeltilir
Güncelleyin
- sensiolabs symfony2.8.37, 3.3.17, 3.4.7, 4.0.7 ya da sonraki bir sürüm
- symfony/security-core2.8.37, 3.3.17, 3.4.7, 4.0.7 ya da sonraki bir sürüm
- symfony/security2.8.37, 3.3.17, 3.4.7, 4.0.7 ya da sonraki bir sürüm
- symfony/symfony2.8.37, 3.3.17, 3.4.7, 4.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensiolabs symfony | 2.8.0 ≤ v < 2.8.37, 3.3.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
| symfony/security-corePackagist | 2.8.0 ≤ v < 2.8.37, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
| symfony/securityPackagist | 2.8.0 ≤ v < 2.8.37, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
| symfony/symfonyPackagist | 2.8.0 ≤ v < 2.8.37, 3.0.0 ≤ v < 3.3.17, 3.4.0 ≤ v < 3.4.7, 4.0.0 ≤ v < 4.0.7 | 2.8.37, 3.3.17, 3.4.7, 4.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.