CVE-2014-125123
Təsvir
Kloxo veb hostinq idarəetmə panelinin (LXCenter tərəfindən hazırlanmış) 6.1.12 versiyasından əvvəlki versiyalarında autentifikasiya tələb etməyən SQL inyeksiyası zəifliyi mövcuddur. Bu çatışmazlıq lbin/webcommand.php faylına ötürülən login-name parametrindədir; giriş məlumatlarının düzgün şəkildə təmizlənməməsi hücumçuya arxa plan verilənlər bazasından administrator parolunu əldə etməyə imkan verir. Düzgün etibarnamələri bərpa etdikdən sonra hücumçu Kloxo idarəetmə panelinə daxil ola və Command Center funksiyasından (display.php) istifadə edərək alt host sistemində root səlahiyyətləri ilə ixtiyari əməliyyat sistemi əmrlərini icra edə bilər. Bu zəifliyin 2014-cü ilin yanvar ayında real mühitdə istismar edildiyi bildirilib.
Necə düzəltmək olar
- LXCenter Kloxo6.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LXCenter Kloxo | v < 6.1.12 | 6.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.