CVE-2019-11831
Kritik
Açıklama
TYPO3 için PharStreamWrapper (diğer adıyla phar-stream-wrapper) paketinin 2.1.1 öncesindeki 2.x ve 3.1.1 öncesindeki 3.x sürümleri, dizin gezginliğini (directory traversal) engellememektedir; bu durum, phar:///path/bad.phar/../good.phar URL'si ile örneklendiği üzere, saldırganların bir serileştirme koruma mekanizmasını atlatmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Typo3 Pharstreamwrapper
Yayın9 May 2019
İlk görülme9 May 2019
Nasıl düzeltilir
Güncelleyin
- typo3 pharstreamwrapper2.1.1, 3.1.1 ya da sonraki bir sürüm
- drupal drupal7.67, 8.6.16, 8.7.1 ya da sonraki bir sürüm
- drupal/core8.6.16, 8.7.1, 7.67.0 ya da sonraki bir sürüm
- typo3/phar-stream-wrapper2.1.1, 3.1.1 ya da sonraki bir sürüm
- drupal/drupal7.67.0, 8.6.16, 8.7.1 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2019/dsa-4445
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U6JX7WR6DPMKCZQP7EYFACYXSGJ3K523/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AUEXS4HRI4XZ2DTZMWAVQBYBTFSJ34AR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/65ODQHDHWR74L6TCAPAQR5FQHG6MCXAW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6QDJVUJPUW3RZ4746SC6BX4F4T6ZXNBH/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z246UWBXBEKTQUDTLRJTC7XYBIO4IBE4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/E3NUKPG7V4QEM6QXRMHYR4ABFMW5MM2P/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 pharstreamwrapper | 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 2.1.1, 3.1.1 |
| debian debian_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 28, 29, 30 | — |
| drupal drupal | 7.0 ≤ v < 7.67, 8.6.0 ≤ v < 8.6.16, 8.7.0 ≤ v < 8.7.1 | 7.67, 8.6.16, 8.7.1 |
| joomla joomla\! | 3.9.3 ≤ v ≤ 3.9.5 | — |
| drupal/corePackagist | 8.0.0 ≤ v < 8.6.16, 8.7.0 ≤ v < 8.7.1, 7.0.0 ≤ v < 7.67.0 | 8.6.16, 8.7.1, 7.67.0 |
| typo3/phar-stream-wrapperPackagist | 2.0.0 ≤ v < 2.1.1, 3.0.0 ≤ v < 3.1.1 | 2.1.1, 3.1.1 |
| drupal/drupalPackagist | 7.0.0 ≤ v < 7.67.0, 8.0.0 ≤ v < 8.6.16, 8.7.0 ≤ v < 8.7.1 | 7.67.0, 8.6.16, 8.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.