CVE-2019-11830
Kritik
Açıklama
TYPO3 için PharStreamWrapper (diğer adıyla phar-stream-wrapper) paketinin 2.1.1 öncesindeki 2.x ve 3.1.1 öncesindeki 3.x sürümlerinde bulunan PharMetaDataInterceptor, Phar stub ayrıştırmasını hatalı yönetmektedir; bu durum saldırganların bir serileştirme koruma mekanizmasını atlatmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Typo3 Pharstreamwrapper
Yayın9 May 2019
İlk görülme9 May 2019
Nasıl düzeltilir
Güncelleyin
- typo3 pharstreamwrapper2.1.1, 3.1.1 ya da sonraki bir sürüm
- typo3/phar-stream-wrapper2.1.1, 3.1.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U6JX7WR6DPMKCZQP7EYFACYXSGJ3K523/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AUEXS4HRI4XZ2DTZMWAVQBYBTFSJ34AR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/65ODQHDHWR74L6TCAPAQR5FQHG6MCXAW/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 pharstreamwrapper | 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 2.1.1, 3.1.1 |
| typo3/phar-stream-wrapperPackagist | 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 2.1.1, 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.