CVE-2018-11775
Yüksek
Açıklama
5.15.6 öncesindeki Apache ActiveMQ Client kullanımı sırasında TLS ana bilgisayar adı doğrulaması eksikti; bu durum, ActiveMQ istemcisini kullanan bir Java uygulaması ile ActiveMQ sunucusu arasında istemciyi bir MITM saldırısına karşı savunmasız hale getirebilirdi. Bu özellik artık varsayılan olarak etkinleştirilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı94. yüzdelik%7
Ürün
Apache Activemq
Yayın10 Eyl 2018
İlk görülme10 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- apache activemq5.15.6 ya da sonraki bir sürüm
- org.apache.activemq:activemq-client5.15.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.15.6 | 5.15.6 |
| oracle enterprise_repository | 12.1.3.0.0 | — |
| oracle flexcube_private_banking | 2.0.0.0, 2.2.0.1, 12.0.1.0, 12.0.3.0, 12.1.0.0 | — |
| org.apache.activemq:activemq-clientMaven | v < 5.15.6 | 5.15.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.