CVE-2019-19326
Açıklama
Framework'ün HTTP katmanı tarafından sunulan yanıtlarda HTTP Önbellek Başlıklarını (HTTP Cache Headers) etkinleştiren 4.4.4 sürümü ve öncesindeki Silverstripe CMS siteleri, web önbellek zehirlemesine (web cache poisoning) karşı savunmasız olabilir. X-Original-Url ve X-HTTP-Method-Override başlıklarının değiştirilmesi yoluyla, kötü amaçlı HTTP başlıkları içeren yanıtlar, bu önbelleğe alınmış yanıtı kullanan diğer tüketicilere beklenmedik yanıtlar döndürebilir. Web önbellek zehirlemesi ile ilişkili çoğu diğer başlık, istek ana makine adı sahteciliği (request hostname forgery) beyaz listeleri aracılığıyla zaten devre dışı bırakılmıştır.
Nasıl düzeltilir
- silverstripe silverstripe3.7.5, 4.4.7, 4.5.4 ya da sonraki bir sürüm
- silverstripe/framework4.4.7, 4.5.4, 3.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe silverstripe | 3.0.0 ≤ v < 3.7.5, 4.0.0 ≤ v < 4.4.7, 4.5.0 ≤ v < 4.5.4 | 3.7.5, 4.4.7, 4.5.4 |
| silverstripe/frameworkPackagist | 4.0.0 ≤ v < 4.4.7, 4.5.0 ≤ v < 4.5.4, 3.0.0 ≤ v < 3.7.5 | 4.4.7, 4.5.4, 3.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.