CVE-2018-1337
Kritik
Açıklama
Apache Directory LDAP API 1.0.2 sürümünden önceki sürümlerde, SSL Filtresinin kurulumundaki bir hata, bağlantının daha önce kullanılmış ve bir bağlantı havuzuna geri konulmuş olması durumunda, başka bir iş parçacığının TLS katmanı henüz kurulmadan bağlantıyı kullanmasını mümkün kılıyordu; bu durum, söz konusu istekte yer alan tüm bilgilerin (BIND isteği gönderilirken kimlik bilgileri dahil) sızdırılmasına yol açıyordu.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Directory Ldap Api
Yayın10 Tem 2018
İlk görülme10 Tem 2018
Nasıl düzeltilir
Güncelleyin
- apache directory_ldap_api1.0.2 ya da sonraki bir sürüm
- org.apache.directory.api:apache-ldap-api1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache directory_ldap_api | v < 1.0.2 | 1.0.2 |
| org.apache.directory.api:apache-ldap-apiMaven | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.