CVE-2006-3042
Təsvir
ISPConfig 2.2.3 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara (a) server.inc.php faylında go_info[isp][classes_root] parametri və (b) app.inc.php, (c) login.php və (d) trylogin.php fayllarında go_info[server][classes_root] parametrləri vasitəsilə URL üzərindən ixtiyari PHP kodunun icra edilməsinə imkan verir. QEYD: bu problem vendor tərəfindən mübahisələndirilmişdir; vendor bildirir ki, orijinal tədqiqatçı "quraşdırmadan sonrakı sistemlə eyni olmayan quraşdırma tarball-ını nəzərdən keçirib. $go_info massivinin elan edildiyi fayl... quraşdırıcı tərəfindən yaradılır."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ispconfig ispconfig | 2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.