CVE-2018-11781

Yüksek

Açıklama

Apache SpamAssassin 3.4.2, meta kural sözdizimindeki yerel kullanıcı kod enjeksiyonunu giderir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünApache Spamassassin
Yayın17 Eyl 2018
İlk görülme17 Eyl 2018

Nasıl düzeltilir

Güncelleyin
  • apache spamassassin3.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache spamassassinv < 3.4.23.4.2
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04—
debian debian_linux8.0—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_server_eus7.5—
redhat enterprise_linux_workstation7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.