CVE-2016-9553
Təsvir
Sophos Web Appliance (versiya 4.2.1.3) veb inzibat interfeysini təsir edən iki uzaqdan əmr inyeksiyası zəifliyinə məruzdur. Bu zəifliklər cihazın IP ünvanlarının bloklanmasına və blokdan çıxarılmasına cavabdeh olan MgrReport.php (/controllers/MgrReport.php) komponentində baş verir. Cihaz shell_exec() funksiyasını çağırmazdan əvvəl 'unblockip' və 'blockip' dəyişənləri vasitəsilə ötürülən məlumatları düzgün şəkildə təmizləmir (escape etmir), bu da cihaza sistem əmrlərinin inyeksiya edilməsinə şərait yaradır. Kodda 'escapedips' dəyişən adından istifadə edilərək emal olunan məlumatların qorunduğu yanlış şəkildə göstərilmişdir, lakin reallıqda bu belə olmayıb. Sophos ID: NSWA-1258.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos web_appliance | 4.2.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.