CVE-2019-11068
Kritik
Açıklama
libxslt 1.1.33 sürümü dahil tüm versiyonlar, xsltCheckRead ve xsltCheckWrite fonksiyonlarını çağıranların -1 hata kodu aldıklarında bile erişime izin vermeleri nedeniyle bir koruma mekanizmasının atlatılmasına olanak tanır. xsltCheckRead, aslında geçersiz olmayan ancak özel olarak hazırlanmış bir URL için -1 döndürebilir ve bu URL sonrasında yüklenebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Xmlsoft Libxslt
Yayın10 Nis 2019
İlk görülme10 Nis 2019
Nasıl düzeltilir
Üretici duyuruları
- usn.ubuntu.com/3947-2/
- usn.ubuntu.com/3947-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/36TEYN37XCCKN2XUMRTBBW67BPNMSW4K/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SK4YNISS22MJY22YX5I6V2U63QZAUEHA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GCOAX2IHUMKCM3ILHTMGLHCDSBTLP2JU/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxslt | v ≤ 1.1.33 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0 | — |
| fedoraproject fedora | 29, 30 | — |
| oracle jdk | 8.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp e-series_santricity_management_plug-ins | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.2 | — |
| netapp e-series_santricity_storage_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_unified_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_web_services_proxy | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp plug-in_for_symantec_netbackup | Aralık belirtilmemiş | — |
| netapp santricity_unified_manager | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| opensuse leap | 15.0, 15.1, 42.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.