CVE-2018-1272
Açıklama
Spring Framework'ün 5.0.5 öncesindeki 5.0 sürümleri, 4.3.15 öncesindeki 4.3 sürümleri ve daha eski desteklenmeyen sürümleri, çok parçalı (multipart) istekler için istemci tarafı desteği sağlar. Bir Spring MVC veya Spring WebFlux sunucu uygulaması (sunucu A), uzak bir istemciden girdi aldığında ve ardından bu girdiyi başka bir sunucuya (sunucu B) çok parçalı bir istek göndermek için kullandığında; sunucu A'dan gelen isteğin içeriğine fazladan bir multipart eklenerek sunucu B'nin beklediği bir parça için yanlış değeri kullanmasına neden olan bir saldırıya maruz kalabilir. Eğer parça içeriği bir kullanıcı adını veya kullanıcı rollerini temsil ediyorsa, bu durum yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
- vmware spring_framework4.3.15, 5.0.5 ya da sonraki bir sürüm
- oracle communications_converged_application_server7.0.0.1 ya da sonraki bir sürüm
- oracle communications_diameter_signaling_router8.3 ya da sonraki bir sürüm
- oracle communications_performance_intelligence_center10.2.1 ya da sonraki bir sürüm
- oracle communications_services_gatekeeper6.1.0.4.0 ya da sonraki bir sürüm
- org.springframework:spring-core4.3.15, 5.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_framework | 4.3.0 ≤ v < 4.3.15, 5.0 ≤ v < 5.0.5 | 4.3.15, 5.0.5 |
| oracle application_testing_suite | 12.5.0.3, 13.1.0.1, 13.2.0.1, 13.3.0.1 | — |
| oracle big_data_discovery | 1.6.0 | — |
| oracle communications_converged_application_server | v < 7.0.0.1 | 7.0.0.1 |
| oracle communications_diameter_signaling_router | v < 8.3 | 8.3 |
| oracle communications_performance_intelligence_center | v < 10.2.1 | 10.2.1 |
| oracle communications_services_gatekeeper | v < 6.1.0.4.0 | 6.1.0.4.0 |
| oracle enterprise_manager_ops_center | 12.2.2, 12.3.3 | — |
| oracle goldengate_for_big_data | 12.2.0.1, 12.3.1.1, 12.3.2.1 | — |
| oracle health_sciences_information_manager | 3.0 | — |
| oracle healthcare_master_person_index | 3.0, 4.0 | — |
| oracle insurance_calculation_engine | 10.1.1, 10.2, 10.2.1 | — |
| oracle insurance_rules_palette | 10.0, 10.1, 10.2, 11.0, 11.1 | — |
| oracle primavera_gateway | 15.2, 16.2, 17.12 | — |
| oracle retail_back_office | 14.0, 14.1 | — |
| oracle retail_central_office | 14.0, 14.1 | — |
| oracle retail_customer_insights | 15.0, 16.0 | — |
| oracle retail_integration_bus | 14.0.1, 14.0.2, 14.0.3, 14.0.4, 14.1.1, 14.1.2, 14.1.3, 15.0.0.1, 15.0.1, 15.0.2, 16.0, 16.0.1, 16.0.2 | — |
| oracle retail_open_commerce_platform | 5.3.0, 6.0.0, 6.0.1 | — |
| oracle retail_order_broker | 5.1, 5.2, 15.0, 16.0 | — |
| oracle retail_point-of-sale | 14.0, 14.1 | — |
| oracle retail_predictive_application_server | 14.0, 14.1, 15.0, 16.0 | — |
| oracle retail_returns_management | 14.0, 14.1 | — |
| oracle service_architecture_leveraging_tuxedo | 12.1.3.0.0, 12.2.2.0.0 | — |
| oracle tape_library_acsls | 8.4 | — |
| org.springframework:spring-coreMaven | v < 4.3.15, 5.0.0 ≤ v < 5.0.5 | 4.3.15, 5.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.