CVE-2018-20483
Açıklama
GNU Wget 1.20.1 öncesindeki xattr.c dosyasındaki set_file_metadata fonksiyonu, bir dosyanın kaynak URL'sini indirilen dosyanın genişletilmiş özniteliklerinin user.xdg.origin.url meta veri özniteliğinde saklar; bu durum, yerel kullanıcıların getfattr ile örneklendiği üzere bu özniteliği okuyarak hassas bilgileri (örneğin URL içinde bulunan kimlik bilgilerini) elde etmelerine olanak tanır. Bu durum, user.xdg.referrer.url meta veri özniteliğindeki Referer bilgileri için de geçerlidir. Wget Değişiklik Günlüğü'ndeki 2016-07-22 tarihli kayda göre, user.xdg.origin.url kısmen curl içerisindeki tool_xattr.c dosyasındaki fwrite_xattr davranışına dayanmaktadır.
Nasıl düzeltilir
- gnu wget1.20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu wget | v < 1.20.1 | 1.20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.