CVE-2018-8003
Açıklama
Apache Ambari'nin 1.4.0 ile 2.6.1 arasındaki sürümleri, kimliği doğrulanmamış bir kullanıcının, Ambari Server'ın çalıştığı kullanıcı tarafından erişilebilen ana bilgisayar dosya sistemindeki herhangi bir dosyaya salt okunur erişim sağlayan bir HTTP isteği oluşturmasına izin veren bir dizin gezginliği (directory traversal) saldırısına karşı savunmasızdır. Bu isteğin gönderilmesi için Ambari Server'a doğrudan ağ erişimi gereklidir; güvenlik duvarı arkasında veya kısıtlanmış bir ağ bölgesinde korunan Ambari Server'ların bu sorundan etkilenme riski daha düşüktür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ambari | 1.4.0 ≤ v ≤ 2.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.