CVE-2019-12815
Kritik
Açıklama
ProFTPD 1.3.5b sürümüne kadar olan mod_copy bileşenindeki rastgele dosya kopyalama zafiyeti, CVE-2015-3306 ile ilişkili bir sorun olarak, kimlik doğrulaması olmaksızın uzaktan kod çalıştırmaya ve bilgi ifşasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Proftpd
Yayın19 Tem 2019
İlk görülme19 Tem 2019
Nasıl düzeltilir
Güncelleyin
- siemens simatic_cp_1543-1_firmware2.2 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XM5FPBAGSIKV6YJZEPM6GPGJO5JFT7XU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OJDQ3XUYWO42TJBO53NUWDZRA35QMVEI/
- debian.org/security/2019/dsa-4491
- security.gentoo.org/glsa/201908-16
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proftpd proftpd | v ≤ 1.3.5b | — |
| fedoraproject fedora | 29, 30 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| siemens simatic_cp_1543-1_firmware | 2.0 ≤ v < 2.2 | 2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.