CVE-2008-4796
Kritik
Təsvir
Snoopy 1.2.3 və daha əvvəlki versiyalarda olan, həmçinin (1) ampache, (2) libphp-snoopy, (3) mahara, (4) mediamate, (5) opendb, (6) pixelpost və bəlkə də digər məhsullarda istifadə edilən _httpsrequest funksiyası (Snoopy/Snoopy.class.php), uzaqdakı hücumçulara https URL-ləri daxilində shell meta simvollarından istifadə edərək ixtiyari əmrləri icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı95. faiz dərəcəsi9%
Məhsul
Snoopy
Dərc30 okt 2008
İlk görülmə30 okt 2008
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- nagios nagios4.2.2 və ya daha yeni versiya
- wordpress wordpress2.6.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snoopy_project snoopy | v ≤ 1.2.3 | — |
| debian debian_linux | 4.0, 5.0 | — |
| nagios nagios | v < 4.2.2 | 4.2.2 |
| wordpress wordpress | v < 2.6.3 | 2.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.