CVE-2018-11773
Açıklama
Apache VCL 2.1 ile 2.5 arasındaki sürümler, gönderilen bir blok tahsisini işlerken form girişlerini uygun şekilde doğrulamamaktadır. Form verileri daha sonra php yerleşik fonksiyonu olan strtotime için bir argüman olarak kullanılmaktadır. Bu durum, söz konusu fonksiyonun temel uygulamasına karşı bir saldırıya izin vermektedir. Sorunun tespit edildiği sırada strtotime uygulaması kötü niyetli bir saldırıya karşı dirençli görünmekteydi. Ancak, 2.5.1 sürümünden önceki sürümleri çalıştıran tüm VCL sistemleri yükseltilmeli veya yamalanmalıdır. Bu güvenlik açığı, Venustech'in ADLab birimi tarafından bulunmuş ve Apache VCL projesine raporlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache virtual_computing_lab | 2.1 ≤ v ≤ 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.