CVE-2018-1263

Orta

Açıklama

CVE-2018-1261'deki kısmi düzeltmeyi giderir. Pivotal spring-integration-zip, 1.0.2 öncesi sürümleri, yol atlama (path traversal) içeren dosya adlarına sahip özel olarak hazırlanmış bir zip arşivi kullanılarak gerçekleştirilebilen rastgele dosya yazma zafiyetine sahiptir (bzip2, tar, xz, war, cpio, 7z gibi diğer arşivleri de etkiler). Dosya adı hedef çıkarma diziniyle birleştirildiğinde, nihai yol hedef klasörün dışında kalmaktadır.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

Ürün

Vmware Spring Integration Zip

Yayın15 May 2018

İlk görülme15 May 2018

Nasıl düzeltilir

Güncelleyin

vmware spring_integration_zip1.0.2 ya da sonraki bir sürüm
org.springframework.integration:spring-integration-zip1.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vmware spring_integration_zip	v < 1.0.2	1.0.2
org.springframework.integration:spring-integration-zipMaven	v < 1.0.2	1.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.