CVE-2007-4471
Təsvir
Intuit QuickBooks Online Edition-ın 10 versiyasından əvvəlki ActiveX kontrolunda bir neçə qeyri-müəyyən zəiflik mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) httpGETToFile, (2) httpPOSTFromFile və ehtimal ki, digər metodlara ötürülən qeyri-müəyyən arqumentlər vasitəsilə ixtiyari faylların yaradılmasına və ya üzərinə yazılmasına imkan verir; bu, çox güman ki, açıq olan təhlükəli metodlardakı yol keçidi (path traversal) zəiflikləri ilə bağlıdır. QEYD: Startup qovluğuna yazı yazmaqla bu zəiflikdən kodun icrası üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intuit quickbooks | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.