CVE-2009-2333
Təsvir
CMS Chainuk 1.2 və daha əvvəlki versiyalarda çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir: (1) admin/admin_menu.php faylının menu parametrində, (2) index.php və (3) admin/admin_edit.php fayllarının id parametrində istifadə olunan .. (nöqtə nöqtə); həmçinin (4) admin/admin_delete.php faylının id parametrində istifadə olunan .. (nöqtə nöqtə) vasitəsilə ixtiyari lokal faylların silinməsinə şərait yaradır. QEYD: 2-ci vektor, admin/admin_menu.php ünvanına xüsusi hazırlanmış menu parametri göndərmək və sonra index.php ünvanına id=../menu.csv sorğusu göndərməklə statik kod inyeksiyası üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cms.tut.su cms_chainuk | v ≤ 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.