CVE-2019-15149
Açıklama
Mitogen'in 0.2.8 öncesindeki sürümlerinde yer alan core.py dosyasındaki bir yazım hatası, başka bir çocuk tarafından başlatılan bir çocuk durumunda tek yönlü yönlendirme (unidirectional-routing) koruma mekanizmasının devre dışı kalmasına neden olur. Ansible uzantısı etkilenmemiştir. NOT: Satıcı, bu sorunun yalnızca varsayımsal diğer faktörlerle birlikte, yani kütüphane çağırıcısı içindeki etkilenen bir kullanım durumu ve mesaj alıcı politika kodundaki bu ek koruma mekanizmasına güvenilmesine yol açan bir hata ile birlikte istismar edilebileceği gerekçesiyle bu konuya itiraz etmektedir.
Nasıl düzeltilir
- networkgenomics mitogen0.2.8 ya da sonraki bir sürüm
- mitogen0.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| networkgenomics mitogen | v < 0.2.8 | 0.2.8 |
| mitogenPyPI | v < 0.2.8 | 0.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.