CVE-2009-4140
Təsvir
Open Flash Chart v2 Beta 1-dən v2 Lug Wyrm Charmer versiyalarına qədər olan və Piwik 0.2.35-dən 0.4.3-ə qədər, Woopra Analytics Plugin 1.4.3.2 versiyasından əvvəlki versiyalarda və bəlkə də digər məhsullarda istifadə olunan ofc_upload_image.php faylında məhdudiyyətsiz fayl yükləmə zəifliyi mövcuddur. register_globals aktiv olduqda, uzaqdakı autentifikasiya olunmuş istifadəçilər name parametri vasitəsilə icra edilə bilən genişlənməyə malik faylı, HTTP_RAW_POST_DATA parametrindəki kodla yükləyib, daha sonra tmp-upload-images/ qovluğundakı həmin fayla birbaşa sorğu göndərməklə ixtiyari kodu icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teethgrinder.co.uk open_flash_chart | 2.0 | — |
| matomo matomo | 0.2.37, 0.4.2, 0.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.