CVE-2020-13956
Orta
Açıklama
Apache HttpClient'ın 4.5.13 ve 5.0.3 sürümlerinden önceki versiyonları, kütüphaneye java.net.URI nesnesi olarak iletilen istek URI'lerindeki hatalı biçimlendirilmiş yetki bileşenini yanlış yorumlayabilir ve istek yürütme için yanlış hedef ana bilgisayarı seçebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Apache Httpclient
Yayın2 Ara 2020
İlk görülme2 Ara 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- apache httpclient4.5.13, 5.0.3 ya da sonraki bir sürüm
- quarkus quarkus1.7.6 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_orchestrator9.2.6.0 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.6.0 ya da sonraki bir sürüm
- oracle nosql_database20.3 ya da sonraki bir sürüm
- oracle spatial_studio20.1.1 ya da sonraki bir sürüm
- oracle sql_developer20.4.1.407.0006, 21.99 ya da sonraki bir sürüm
- org.apache.httpcomponents:httpclient4.5.13, 5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache httpclient | v < 4.5.13, 5.0.0 ≤ v < 5.0.3 | 4.5.13, 5.0.3 |
| quarkus quarkus | v < 1.7.6 | 1.7.6 |
| oracle data_integrator | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle jd_edwards_enterpriseone_orchestrator | v < 9.2.6.0 | 9.2.6.0 |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
| oracle nosql_database | v < 20.3 | 20.3 |
| oracle peoplesoft_enterprise_peopletools | 8.57, 8.58 | — |
| oracle peoplesoft_enterprise_pt_peopletools | 8.57, 8.58, 8.59 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 16.1, 16.2, 18.8, 19.12, 20.12 | — |
| oracle retail_customer_management_and_segmentation_foundation | 16.0 ≤ v ≤ 19.0 | — |
| oracle spatial_studio | v < 20.1.1 | 20.1.1 |
| oracle sql_developer | v < 20.4.1.407.0006, v < 21.99 | 20.4.1.407.0006, 21.99 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.14.0 | — |
| oracle weblogic_server | 12.2.1.4.0, 14.1.1.0.0 | — |
| org.apache.httpcomponents:httpclientMaven | v < 4.5.13, 5.0.0 ≤ v < 5.0.3 | 4.5.13, 5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.