CVE-2018-11759
Açıklama
Apache Tomcat JK (mod_jk) Connector 1.2.0 ile 1.2.44 sürümlerinde, istenen yolu URI-worker eşlemesiyle karşılaştırmadan önce normalize eden Apache Web Server (httpd) özel kodu, bazı uç durumları doğru şekilde işlemedi. Eğer Tomcat tarafından desteklenen URL'lerin yalnızca bir alt kümesi httpd üzerinden sunuluyorsa, özel olarak oluşturulmuş bir isteğin, uygulamaya ters proxy aracılığıyla erişen istemciler için amaçlanmamış uygulama işlevselliğini ters proxy üzerinden açığa çıkarması mümkündü. Ayrıca bazı yapılandırmalarda, özel olarak oluşturulmuş bir isteğin httpd üzerinde yapılandırılan erişim kontrollerini atlatması da mümkündü. Bu sorun ile CVE-2018-1323 arasında bazı benzerlikler olsa da bunlar aynı değildir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat_jk_connector | 1.2.0 ≤ v ≤ 1.2.44 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat jboss_core_services | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.