CVE-2012-10039
Təsvir
ZEN Load Balancer versiyaları 2.0 və 3.0-rc1-də content2-2.cgi faylında əmr inyeksiyası zəifliyi mövcuddur. filelog parametri təmizlənmədən birbaşa backtick ilə ayrılmış exec() çağırışına ötürülür. Autentifikasiya olunmuş hücumçu ixtiyari shell əmrlərini inyeksiya edə bilər ki, bu da root istifadəçisi kimi uzaqdan kodun icrasıyla nəticələnir. ZEN Load Balancer, ZEVENET və SKUDONET-in sələfidir. Təsirə məruz qalan versiyalar (2.0 və 3.0-rc1) artıq dəstəklənmir. SKUDONET CE hazırda icma tərəfindən idarə olunan varisidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZEN Load Balancer ZEN Load Balancer | 2.0, 3.0-rc1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.