CVE-2009-20011
Təsvir
ContentKeeper Web Appliance (hazırda Impero Software tərəfindən idarə olunur) 125.10 versiyasından əvvəlki versiyalarda mimencode CGI faydalı proqramı vasitəsilə faylların yüklənməsinin təhlükəsiz şəkildə idarə edilməməsi səbəbindən uzaqdan əmrlərin icrası zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara Apache istifadəçisi kimi ixtiyari skriptləri yükləməyə və icra etməyə imkan verir. Əlavə olaraq, eksployt benetool binar faylında PATH-ın təhlükəsiz olmayan istifadəsindən yararlanaraq imtiyazları yüksəldə bilər ki, bu da uğurlu olduğu təqdirdə root səviyyəsində girişlə nəticələnir.
Necə düzəltmək olar
- ContentKeeper Technologies ContentKeeper Web Appliance125.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ContentKeeper Technologies ContentKeeper Web Appliance | v < 125.10 | 125.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.