CVE-2018-8764

Yüksek

Açıklama

6.3 öncesindeki Roland Gruber Softwareentwicklung LDAP Account Manager, bir URI'nin sec_token parametresine bir CSRF belirteci yerleştirir; bu durum, uzaktaki saldırganların günlükleme mekanizmalarından yararlanarak bir CSRF koruma mekanizmasını etkisiz hale getirmesini kolaylaştırır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Ldap-account-manager Ldap Account Manager

Yayın27 Mar 2018

İlk görülme27 Mar 2018

Nasıl düzeltilir

Güncelleyin

ldap-account-manager ldap_account_manager6.3 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2018/dsa-4165

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ldap-account-manager ldap_account_manager	v < 6.3	6.3
debian debian_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.