CVE-2020-8177
Yüksek
Açıklama
curl 7.20.0 ile 7.70.0 arasındaki sürümler, -J bayrağı kullanıldığında yerel bir dosyanın üzerine yazılmasına yol açabilen, dosyalar ve diğer kaynaklar için isimlerin uygun şekilde kısıtlanmaması zafiyetine sahiptir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Haxx Curl
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-99CWE-99
Nasıl düzeltilir
Güncelleyin
- fujitsu m10-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.20.0 ≤ v ≤ 7.70.0 | — |
| debian debian_linux | 10.0 | — |
| fujitsu m10-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.