CVE-2013-10043
Təsvir
OAstium VoIP PBX astium-confweb-2.1-25399 və daha əvvəlki versiyalarda zəiflik mövcuddur; burada logon.php skriptində giriş məlumatlarının yanlış yoxlanılması hücumçuya SQL inyeksiyası vasitəsilə autentifikasiyadan yan keçməyə imkan verir. Administrator kimi autentifikasiya olunduqdan sonra hücumçu import.php faylındakı importcompany sahəsi vasitəsilə ixtiyari PHP kodu yükləyə bilər ki, bu da uzaqdan kodun icrasına səbəb olur. Zərərli yük /usr/local/astium/web/php/config.php faylına yerləşdirilir və sudo /sbin/service astcfgd reload vasitəsilə konfiqurasiyanın yenilənməsi tətikləndikdə root imtiyazları ilə icra edilir. Uğurlu istismar sistemin tamamilə ələ keçirilməsinə gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Astium VoIP PBX | v ≤ astium-confweb-2.1-25399 RPM | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.