CVE-2008-5518
Təsvir
Windows üzərindəki Apache Geronimo Application Server 2.1-dən 2.1.3-ə qədər olan versiyalarda veb administrasiya konsolunda çoxsaylı kataloq keçidi (directory traversal) zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara aşağıdakılar vasitəsilə istənilən kataloqa faylların yüklənməsinə imkan verir: (1) group, (2) artifact, (3) version və ya (4) fileType parametrləri vasitəsilə console/portal//Services/Repository (həmçinin Services/Repository portleti); (5) createDB parametri vasitəsilə console/portal/Embedded DB/DB Manager (həmçinin Embedded DB/DB Manager portleti); və ya (6) filename parametri vasitəsilə Security/Keystores portletindəki createKeystore skripti.
Necə düzəltmək olar
- org.apache.geronimo.plugins:console2.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache geronimo | 2.1, 2.1.1, 2.1.2, 2.1.3 | — |
| org.apache.geronimo.plugins:consoleMaven | 2.1.0 ≤ v < 2.1.4 | 2.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.