CVE-2019-5443
Yüksek
Açıklama
Yetkisi olmayan bir kullanıcı veya program, bilinen yetkisiz bir yola (C:/usr/local/ altında) kod ve bir yapılandırma dosyası yerleştirerek curl <= 7.65.1 sürümünün çağrıldığında bu kodu (bir openssl "engine" olarak) otomatik olarak çalıştırmasını sağlayabilir. Eğer söz konusu curl yetkili bir kullanıcı tarafından çağrılırsa, istenilen her işlem gerçekleştirilebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Haxx Curl
Yayın2 Tem 2019
İlk görülme2 Tem 2019
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | v ≤ 7.65.1 | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle http_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle mysql_server | 5.0.0 ≤ v ≤ 5.7.27, 8.0.0 ≤ v ≤ 8.0.17 | — |
| oracle oss_support_tools | 20.0 | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.