CVE-2018-1320
Yüksek
Açıklama
Apache Thrift Java client library 0.5.0 ile 0.11.0 arasındaki sürümler, org.apache.thrift.transport.TSaslTransport sınıfındaki SASL müzakeresi isComplete doğrulamasını atlayabilir. SASL el sıkışmasının başarıyla tamamlanıp tamamlanmadığını belirlemek için kullanılan bir assert ifadesinin üretim ortamı ayarlarında devre dışı bırakılabilmesi, doğrulamanın eksik kalmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Thrift
Yayın7 Oca 2019
İlk görülme7 Oca 2019
Nasıl düzeltilir
Güncelleyin
- oracle global_lifecycle_management_opatch11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 ya da sonraki bir sürüm
- oracle nosql_database19.3.12 ya da sonraki bir sürüm
- org.apache.thrift:libthrift0.9.3-1, 0.12.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache thrift | 0.5.0 ≤ v ≤ 0.11.0 | — |
| debian debian_linux | 8.0 | — |
| f5 traffix_signaling_delivery_controller | 5.0.0 ≤ v ≤ 5.1.0 | — |
| oracle global_lifecycle_management_opatch | v < 11.2.0.3.23, 12.2.0.1.0 ≤ v < 12.2.0.1.19, 13.9.4.0.0 ≤ v < 13.9.4.2.1 | 11.2.0.3.23, 12.2.0.1.19, 13.9.4.2.1 |
| oracle nosql_database | v < 19.3.12 | 19.3.12 |
| org.apache.thrift:libthriftMaven | 0.5.0 ≤ v < 0.9.3-1, 0.10.0 ≤ v < 0.12.0 | 0.9.3-1, 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.