CVE-2014-125125
Təsvir
A10 Networks AX Loadbalancer versiyaları 2.6.1-GR1-P5, 2.7.0 və daha əvvəlki versiyalarda yol keçidi (path traversal) zəifliyi mövcuddur. Zəiflik /xml/downloads son nöqtəsində (endpoint) filename parametrinin emalında, istifadəçi girişinin düzgün təmizlənməməsindən qaynaqlanır. Autentifikasiya olunmamış hücumçu, nəzərdə tutulmuş kataloqdan kənardakı ixtiyari faylları oxumaq üçün kataloq keçidi ardıcıllıqları ehtiva edən xüsusi hazırlanmış HTTP sorğuları göndərərək bu boşluqdan istifadə edə bilər. Zəiflik olan son nöqtə tərəfindən qaytarılan fayllar götürüldükdən sonra sistemdən silinir. Bu, SSL sertifikatları və gizli açarlar kimi həssas məlumatların icazəsiz açıqlanmasına, habelə faylların arzuolunmaz şəkildə silinməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| A10 Networks AX Series Loadbalancer | v ≤ 2.6.1-GR1-P5, v ≤ 2.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.