CVE-2019-18956
Açıklama
Divisa Proxia Suite 9 < 9.12.16, 9.11.19, 9.10.26, 9.9.8, 9.8.43 ve 9.7.10, 10.0 < 10.0.32 ve 10.1 < 10.1.5, SparkSpace 1.0 < 1.0.30, 1.1 < 1.1.2 ve 1.2 < 1.2.4 ile Proxia PHR 1.0 < 1.0.30 ve 1.1 < 1.1.2 sürümleri, güvenilmeyen Java deserialization yoluyla uzaktan kod çalıştırmaya izin vermektedir. Her istekte (GET veya POST) proxia-error çerezi güvensiz bir şekilde deserialize edilmektedir. Bu nedenle, kimliği doğrulanmamış bir saldırgan, dv2eemvc.jar bileşeninin com.divisait.dv2ee.controller.MVCControllerServlet sınıfındaki prepareError fonksiyonu aracılığıyla rastgele kod çalıştırmak için kolayca serialize edilmiş bir yük oluşturabilir. Etkilenen ürünler arasında Proxia Premium Edition 2017 ve Sparkspace yer almaktadır.
Nasıl düzeltilir
- divisait dv2eemvc18.6.42, 19.0.13, 19.1.19, 19.2.41, 19.3.37, 19.4.13, 20.0.13 ya da sonraki bir sürüm
- divisait proxia_phr1.0.30, 1.1.2 ya da sonraki bir sürüm
- divisait proxia_suite9.12.16, 10.0.32, 10.1.5 ya da sonraki bir sürüm
- divisait sparkspace1.0.30, 1.1.2, 1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| divisait dv2eemvc | 17-62 ≤ v ≤ 17-147, 18.6 ≤ v < 18.6.42, 19.0 ≤ v < 19.0.13, 19.1 ≤ v < 19.1.19, 19.2 ≤ v < 19.2.41, 19.3 ≤ v < 19.3.37, 19.4 ≤ v < 19.4.13, 20.0 ≤ v < 20.0.13 | 18.6.42, 19.0.13, 19.1.19, 19.2.41, 19.3.37, 19.4.13, 20.0.13 |
| divisait proxia_phr | 1.0 ≤ v < 1.0.30, 1.1 ≤ v < 1.1.2 | 1.0.30, 1.1.2 |
| divisait proxia_suite | 9.0 ≤ v < 9.12.16, 10.0 ≤ v < 10.0.32, 10.1 ≤ v < 10.1.5 | 9.12.16, 10.0.32, 10.1.5 |
| divisait sparkspace | 1.0 ≤ v < 1.0.30, 1.1 ≤ v < 1.1.2, 1.2 ≤ v < 1.2.4 | 1.0.30, 1.1.2, 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.