CVE-2009-4261
Təsvir
Ganeti 1.2.4-dən 1.2.8-ə qədər, 2.0.0-dan 2.0.4-ə qədər və 2.1.0 versiyasından 2.1.0~rc2 versiyasına qədər olan versiyalardakı iallocator framework-ündə çoxsaylı kataloq keçidi (directory traversal) zəiflikləri mövcuddur ki, bunlar da "yolun təmizlənməsi xətaları" ilə əlaqədar olaraq aşağıdakılara şərait yaradır: (1) uzaq hücumçuların HTTP remote API (RAPI) vasitəsilə təqdim edilən xüsusi hazırlanmış xarici skript adı vasitəsilə ixtiyari proqramları icra etməsinə və (2) lokal istifadəçilərin gnt-* əmri vasitəsilə təqdim edilən xüsusi hazırlanmış xarici skript adı vasitəsilə ixtiyari proqramları icra etməsinə və imtiyazların yüksəldilməsinə.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roman_marxer ganeti | 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.