CVE-2019-3878
Yüksek
Açıklama
mod_auth_mellon v0.14.2 öncesi sürümlerde bir güvenlik açığı bulundu. Eğer Apache ters vekil sunucu (reverse proxy) olarak yapılandırılmışsa ve mod_auth_mellon yalnızca kimliği doğrulanmış kullanıcıların geçişine izin verecek şekilde (require valid-user direktifi ile) yapılandırılmışsa, normalde özel SAML ECP'yi (tarayıcı tabanlı olmayan) başlatmak için kullanılan özel HTTP başlıklarının eklenmesi, kimlik doğrulamanın atlatılması için kullanılabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Mod Auth Mellon
Yayın26 Mar 2019
İlk görülme26 Mar 2019
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- mod_auth_mellon_project mod_auth_mellon0.14.2 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/3924-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CNW5YMC5TLWVWNJEY6AIWNSNPRAMWPQJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X7NLAU7KROWNTHAYSA2S67X347F42L2I/
- access.redhat.com/errata/RHSA-2019:0746
- access.redhat.com/errata/RHSA-2019:0766
- access.redhat.com/errata/RHSA-2019:0985
- access.redhat.com/errata/RHBA-2019:0959
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mod_auth_mellon_project mod_auth_mellon | v < 0.14.2 | 0.14.2 |
| fedoraproject fedora | 29, 30 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 18.04, 18.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.