CVE-2018-8059

Yüksek

Açıklama

SUSE Portus 2.3 içerisinde NGINX kullanımı için sunulan Djelibeybi yapılandırma örnekleri, Docker Compose içeren belirli yapılandırmalara uygulandığında, herhangi bir proxy_ssl_* direktifi kullanılmadığı için Eksik SSL Sertifikası Doğrulaması sorununa yol açmaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı44. yüzdelik%0,5

Ürün

Suse Portus

Yayın11 Mar 2018

İlk görülme11 Mar 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
suse portus	2.3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.