CVE-2015-9287
Təsvir
University of Cambridge mod_ucam_webauth versiya 2.0.2-dən əvvəlki versiyalarda Directory Traversal zəifliyi aşkar edilmişdir. Hücumçu IdP-nin HTTP cavab mesajındakı ("WLS-Response") əsas identifikasiya sahəsini ("kid") manipulyasiya edə bilər. "kid" sahəsi mesajın digər hissələri kimi imzalanmadığı üçün onun manipulyasiyası sadədir. "kid" sahəsi yalnız tam ədədi təmsil etməlidir, lakin hər hansı sətir dəyəri təmin etmək mümkündür. Hücumçu bundan istifadə edərək tətbiq agentini mesajın bütövlüyünün yoxlanılması üçün tələb olunan RSA açıq açarını nəzərdə tutulmayan məkandan yükləməyə məcbur edə bilər.
Necə düzəltmək olar
- cam the_university_of_cambridge_web_authentication_system_apache_authentication_agent2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cam the_university_of_cambridge_web_authentication_system_apache_authentication_agent | v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.