CVE-2012-10043
Təsvir
ActFax Server versiya 4.32-də, xüsusilə klient interfeysinin "Import Users from File" funksionallığında stek əsaslı bufer daşması zəifliyi mövcuddur. Tətbiq .exp fayllarındakı tab ilə ayrılmış sahələrin uzunluğunu düzgün şəkildə yoxlamır və bu, CSV analizini zamanı strcpy() funksiyasının təhlükəsiz olmayan istifadəsinə səbəb olur. Hücumçu zərərli .exp faylı hazırlayaraq və onu standart simvol dəsti olan "ECMA-94 / Latin 1 (ISO 8859)" vasitəsilə idxal edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar ixtiyari kodun icrasına və nəticədə sistemin tam kompromisə düşməsinə səbəb ola bilər. Zəifliyin aktivləşdirilməsi üçün istifadəçi qarşılıqlılığı tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ActFax Server | 4.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.