CVE-2012-10040
Təsvir
Openfiler v2.x versiyasında system.html səhifəsində əmr inyeksiyası zəifliyi mövcuddur. Device parametri NetworkCard obyektini yaratmaq üçün istifadə olunur və həmin obyektin network.inc faylındakı konstruktoru təmizlənməmiş giriş məlumatları ilə exec() funksiyasını çağırır. Autentifikasiya olunmuş hücumçu bundan istifadə edərək openfiler istifadəçisi kimi ixtiyari əmrləri icra edə bilər. Sudoers faylının yanlış konfiqurasiyası səbəbindən openfiler istifadəçisi şifrəsiz sudo /bin/bash vasitəsilə imtiyazlarını root səviyyəsinə yüksəldə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Openfiler Openfiler | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.