CVE-2009-4137
Təsvir
Piwik-in 0.5 versiyasından əvvəlki `core/Cookie.php` faylındakı `loadContentFromCookie` funksiyası, `unserialize` funksiyasını çağırmazdan əvvəl kuki-lərdən əldə edilən sətirləri yoxlamır. Bu, uzaqdakı hücumçulara Piwik_Config sinfindəki `__destruct` funksiyası ilə bağlı vektorlar; `php://filter` URI-ləri; Zend Framework-dəki `__destruct` funksiyaları (Zend_Log destruktoru tərəfindən nümayiş etdirildiyi kimi); Zend Framework-dəki shutdown funksiyaları (Zend_Log_Writer_Mail sinfi tərəfindən nümayiş etdirildiyi kimi); Piwik_View sinfindəki `render` funksiyası; Smarty şablonları və Smarty-dəki `_eval` funksiyası vasitəsilə ixtiyari kodun icra edilməsinə və ya ixtiyari faylların yüklənməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matomo matomo | 0.2.25, 0.2.26, 0.2.27, 0.2.28, 0.2.29, 0.2.30, 0.2.31, 0.2.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.