CVE-2015-10141
Təsvir
Derick Rethans tərəfindən hazırlanmış PHP sazlama genişlənməsi olan Xdebug versiya 2.5.5 və daha əvvəlki versiyalarda autentifikasiyasız ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Uzaqdan sazlama aktiv olduqda, Xdebug 9000 nömrəli portu dinləyir və debugger protokolu əmrlərini autentifikasiya olmadan qəbul edir. Hücumçu bu interfeys vasitəsilə xüsusi hazırlanmış eval əmrini göndərərək ixtiyari PHP kodunu icra edə bilər ki, bu da system() və ya passthru() kimi sistem səviyyəli funksiyaları çağıra bilər. Bu, veb server istifadəçisinin imtiyazları ilə hostun tam kompromisə uğramasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xdebug Xdebug | v ≤ 2.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.