CVE-2014-3914
Təsvir
Rocket ServerGraph 1.2-dəki Tivoli Storage Manager (TSM) üçün Admin Center-də olan kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara aşağıdakıları etməyə imkan verir: (1) fileRequestor servlet-inə göndərilən writeDataFile hərəkətinin sorğu parametrində .. (nöqtə nöqtə) vasitəsilə ixtiyari faylların yaradılması, (2) run və ya (3) runClear hərəkətinin sorğu parametrində .. (nöqtə nöqtə) vasitəsilə ixtiyari faylların icra edilməsi, (4) fileRequestor servlet-inə göndərilən readDataFile hərəkəti vasitəsilə ixtiyari faylların oxunması, (5) userRequest servlet-inə göndərilən save_server_groups hərəkəti vasitəsilə ixtiyari kodun icrası və ya (6) fileRequestServlet servlet-indəki del hərəkəti vasitəsilə ixtiyari faylların silinməsi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocketsoftware rocket_servergraph | 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.