CVE-2018-8088
Kritik
Açıklama
QOS.CH SLF4J'in 1.8.0-beta2 öncesindeki slf4j-ext modülünde bulunan org.slf4j.ext.EventData, uzaktaki saldırganların özel olarak hazırlanmış veriler aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır. QOS.CH SLF4J'in slf4j-ext modülündeki EventData, SLF4J'in 1.7.26 ve sonrası sürümlerinde ve 2.0.x serisinde düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Qos Slf4j
Yayın20 Mar 2018
İlk görülme20 Mar 2018
Nasıl düzeltilir
Güncelleyin
- qos slf4j1.7.26 ya da sonraki bir sürüm
- oracle goldengate_stream_analytics19.1.0.0.1 ya da sonraki bir sürüm
- org.slf4j:slf4j-ext1.7.26, 1.8.0-beta4 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:1448
- access.redhat.com/errata/RHSA-2018:1449
- access.redhat.com/errata/RHSA-2018:1248
- access.redhat.com/errata/RHSA-2018:1251
- access.redhat.com/errata/RHSA-2018:2143
- access.redhat.com/errata/RHSA-2018:1450
- access.redhat.com/errata/RHSA-2018:2669
- access.redhat.com/errata/RHSA-2018:1323
- access.redhat.com/errata/RHSA-2018:2420
- access.redhat.com/errata/RHSA-2018:0630
- access.redhat.com/errata/RHSA-2018:1525
- access.redhat.com/errata/RHSA-2018:1575
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qos slf4j | v < 1.7.26, 1.8.0 | 1.7.26 |
| redhat jboss_enterprise_application_platform | 7.1, 6.0.0, 6.4.0 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle goldengate_application_adapters | 12.3.2.1.0 | — |
| oracle goldengate_stream_analytics | v < 19.1.0.0.1 | 19.1.0.0.1 |
| oracle utilities_framework | 4.2.0.2.0, 4.2.0.3.0, 4.3.0.2.0, 4.3.0.3.0, 4.3.0.4.0, 4.3.0.5.0, 4.3.0.6.0, 4.4.0.0.0 | — |
| org.slf4j:slf4j-extMaven | v < 1.7.26, 1.8.0-alpha0 ≤ v < 1.8.0-beta4 | 1.7.26, 1.8.0-beta4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.