CVE-2019-20097
Açıklama
Bitbucket Server ve Bitbucket Data Center'ın 1.0.0 ile 5.16.11 arasındaki, 6.0.0 ile 6.0.11 arasındaki, 6.1.0 ile 6.1.9 arasındaki, 6.2.0 ile 6.2.7 arasındaki, 6.3.0 ile 6.3.6 arasındaki, 6.4.0 ile 6.4.4 arasındaki, 6.5.0 ile 6.5.3 arasındaki, 6.6.0 ile 6.6.3 arasındaki, 6.7.0 ile 6.7.3 arasındaki, 6.8.0 ile 6.8.2 arasındaki ve 6.9.0 ile 6.9.1 arasındaki sürümleri, post-receive hook üzerinden bir uzaktan kod çalıştırma zafiyetine sahipti. Mağdurun Bitbucket Server veya Bitbucket Data Center örneğindeki bir depoya dosya klonlama ve gönderme yetkisine sahip olan uzak bir saldırgan, özel olarak hazırlanmış içeriğe sahip bir dosya kullanarak bu zafiyeti istismar edebilir ve Bitbucket Server veya Bitbucket Data Center sistemlerinde rastgele komutlar çalıştırabilir.
Nasıl düzeltilir
- atlassian bitbucket5.6.11, 6.0.11, 6.1.9, 6.2.7, 6.3.6, 6.4.4, 6.5.3, 6.6.3, 6.7.3, 6.8.2, 6.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket | 1.0.0 ≤ v < 5.6.11, 6.0.0 ≤ v < 6.0.11, 6.1.0 ≤ v < 6.1.9, 6.2.0 ≤ v < 6.2.7, 6.3.0 ≤ v < 6.3.6, 6.4.0 ≤ v < 6.4.4, 6.5.0 ≤ v < 6.5.3, 6.6.0 ≤ v < 6.6.3, 6.7.0 ≤ v < 6.7.3, 6.8.0 ≤ v < 6.8.2, 6.9.0 ≤ v < 6.9.1 | 5.6.11, 6.0.11, 6.1.9, 6.2.7, 6.3.6, 6.4.4, 6.5.3, 6.6.3, 6.7.3, 6.8.2, 6.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.