CVE-2007-4909
Təsvir
WinSCP versiya 4.0.4-dən əvvəlki versiyalarda interpretasiya münaqişəsi uzaqdakı hücumçulara (1) scp və ehtimal ki, (2) sftp və ya (3) ftp URL-lərinin son hissəsində fayl transferi əmrləri vasitəsilə uzaq serverlə ixtiyari faylların ötürülməsini həyata keçirməyə imkan verir. Bu, uzaq serverə istifadəçi adı "scp" olan giriş təyin edən bir URL ilə nümayiş etdirilir; bu ad veb brauzerdəki protokol idarəedicisi tərəfindən HTTP sxem adı kimi, lakin WinSCP tərəfindən istifadəçi adı kimi interpretasiya edilir. QEYD: bu, CVE-2006-3015 üçün natamam düzəlişlə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| winscp winscp | 2.0.0, 3.5.5_beta, 3.5.6, 3.6, 3.6.1, 3.6.5_beta, 3.6.6, 3.6.7, 3.8.1, 3.8.2, 4.0.2, 4.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.