CVE-2018-12469
Yüksek
Açıklama
Micro Focus Enterprise Developer ve Enterprise Server 2.3 Update 2 ve öncesi, Patch Update 12 öncesi 3.0 ve Patch Update 2 öncesi 4.0 sürümlerindeki Directory Server'ın (diğer adıyla Enterprise Server Administration web UI), bir HTTP istek parametresi için geçersiz bir değerin hatalı işlenmesi; bir null pointer dereference (CWE-476) durumuna ve ardından işlem sonlanması nedeniyle hizmet reddine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrofocus Enterprise Developer
Yayın12 Eki 2018
İlk görülme12 Eki 2018
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus enterprise_developer | v ≤ 2.3, 2.3, 3.0, 4.0 | — |
| microfocus enterprise_server | v ≤ 2.3, 2.3, 3.0, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.