CVE-2007-4529
Təsvir
TeamSpeak Server 2.0.20.1 versiyasındakı WebAdmin interfeysi, ServerAdmin bayrağına malik uzaqdan autentifikasiya olunmuş istifadəçilərə Qeydiyyatlı istifadəçilərə müəyyən imtiyazlar təyin etməyə imkan verir. Bu, həmin ServerAdmin-in öz serverlərindən kənara çıxan imtiyazlar dəstinin yaranmasına səbəb olur ki, bu da (1) AdminAddServer, (2) AdminDeleteServer, (3) AdminStartServer və (4) AdminStopServer imtiyazları ilə nümayiş etdirilir; həmçinin modifikasiya edilmiş serverid parametri olan .tscmd URI-nə sorğu vasitəsilə ixtiyari virtual serverlərin idarə edilməsinə imkan verir ki, bu da (a) add_server.tscmd, (b) ask_delete_server.tscmd, (c) start_server.tscmd və (d) stop_server.tscmd ilə nümayiş etdirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teamspeak web_server | 2.0.20.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.