CVE-2012-10041
Təsvir
WAN Emulator v2.3 iki autentifikasiyasız əmr icrası zəifliyi ehtiva edir. result.php skripti pc POST parametri vasitəsilə təmizlənməmiş giriş məlumatları ilə shell_exec() funksiyasını çağırır ki, bu da uzaqdakı hücumçulara www-data istifadəçisi kimi ixtiyari əmrləri icra etməyə imkan verir. Sistemdə həmçinin birinci arqumenti vasitəsilə əmr inyeksiyasına qarşı həssas olan dosu adlı SUID-root binar faylı mövcuddur. Hücumçu tam uzaqdan kodun icrasını təmin etmək və imtiyazlarını root səviyyəsinə yüksəltmək üçün hər iki çatışmazlıqdan ardıcıl olaraq istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WAN Emulator WAN Emulator | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.