CVE-2016-15046
Təsvir
Hanwha Techwin Smart Security Manager (SSM) versiyaları 1.32 və 1.4-də, daxil edilmiş Apache ActiveMQ instansiyasının (port 8161-də işləyən) təqdim etdiyi PUT metoduna tətbiq edilən qeyri-kafi məhdudiyyətlər səbəbindən klient tərəfli uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçu bu çatışmazlıqdan Cross-Origin Resource Sharing (CORS) yan keçməsi və JavaScript vasitəsilə veb serverə faylların yüklənməsini birləşdirərək istifadə edə bilər ki, bu da nəticədə SYSTEM imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır. Bu zəiflik, eksploatasiyanı klient tərəfə keçirməklə ZDI-15-156 və ZDI-16-481-də tətbiq edilmiş server tərəfli yüngülləşdirmələri yan keçir. Bu məhsul hazırda Hanwha Wisenet SSM adlanır və cari versiyaların təsirlənib-təsirlənmədiyi məlum deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hanwha Smart Security Manager (SSM) | 1.32, 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.