CVE-2015-10145
Təsvir
Gargoyle router idarəetmə alətinin 1.5.x versiyaları /utility/run_commands.sh faylında autentifikasiya olunmuş əməliyyat sistemi əmrinin icrası zəifliyini ehtiva edir. Tətbiq 'commands' parametri vasitəsilə təmin edilən giriş məlumatlarını düzgün şəkildə məhdudlaşdırmır və ya yoxlamır, bu da autentifikasiya olunmuş hücumçuya alt sistemdə ixtiyari shell əmrlərini icra etməyə imkan verir. Uğurlu istismar cihazın tamamilə ələ keçirilməsinə, o cümlədən sistem fayllarına icazəsiz girişə və hücumçunun nəzarətində olan əmrlərin icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gargoyle-router gargoyle | 1.5.0 ≤ v ≤ 1.5.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.