CVE-2006-5459
Təsvir
Download-Engine 1.4.2 və daha əvvəlki versiyalarda mövcud olan çoxsaylı PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara admin/includes/spaw/spaw_script.js.php faylında (1) $_ENGINE[eng_dir] və ehtimal ki, (2) spaw_root parametrləri vasitəsilə, həmçinin admin/includes/spaw/config/spaw_control.config.php faylında (3) $_ENGINE[eng_dir], (4) $spaw_root, (5) $spaw_dir və (6) $spaw_base_url parametrləri vasitəsilə URL üzərindən ixtiyari PHP kodunun icra edilməsinə şərait yaradır; bunlar CVE-2006-5291-dən fərqli vektorlardır. QEYD: 20061021 tarixinə olan CVE analizi qəti deyil, lakin təklif olunan hücum vektorlarının bəzilərinin və ya hamısının effektiv olmadığını göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alex downloadengine | v ≤ 1.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.