CVE-2008-1106
Təsvir
Akamai Client (əvvəlki Red Swoosh) 3322 və daha əvvəlki versiyalardakı idarəetmə interfeysi uzaqdakı hücumçulara (1) Referer başlığı olmayan və ya (2) təsdiqlənmiş domenlə uyğunlaşan saxtalaşdırılmış Referer başlığı olan HTTP sorğusu vasitəsilə autentifikasiyadan yan keçməyə imkan verir; bu isə uzaqdakı hücumçuların saytlararası sorğu saxtakarlığı (CSRF) hücumları həyata keçirməsinə və kliyenti ixtiyari faylları yükləməyə və icra etməyə məcbur etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akamai_technologies client | v ≤ 3322 | — |
| red_swoosh client | v ≤ 3322 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.