CVE:CVE-2017-14993
CNNVD:CNNVD-201802-775
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。
OXID eSales OXID eShop中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。以下产品和版本受到影响：OXID eSales OXID eShop Community Edition 6.0.0 RC3之前版本(development)，4.10.6之前的4.10.x版本(maintenance)，4.9.11之前的4.9.x版本(legacy)；OXID eShop Enterprise Edition 6.0.0 RC3之前版本(development)，5.2.11之前的5.2.x版本(legacy)，5.3.6之前的5.3.x版本(maintenance)；OXID eShop Professional Edition 6.0.0 RC3之前版本(development)，4.9.11之前的4.9.x版本(legacy)，4.10.6之前的4.10.x版本(maintenance)。
solution:Upgrade oxid-esales eshop to a higher version than 4.9.11,4.10.6,5.2.11,5.3.6,6.0.0:rc1,6.0.0:rc2,and avoid the version [4.9.0,4.9.11),[4.10.0,4.10.6),[5.2.0,5.2.11),[5.3.0,5.3.6),6.0.0:rc1,6.0.0:rc2