CVE-2016-9684
Təsvir
SonicWall Secure Remote Access serveri (versiya 8.1.0.2-14sv) veb inzibat interfeysində uzaqdan əmr inyeksiyası (Remote Command Injection) boşluğuna malikdir. Bu boşluq, SSL sertifikat məlumatlarının emalına cavabdeh olan 'viewcert' CGI (/cgi-bin/viewcert) komponentində baş verir. CGI tətbiqi, system() funksiyasına çağırış edilməzdən əvvəl 'CERT' dəyişənində ötürülən məlumatları düzgün şəkildə filtrləmir (escape etmir), bu da uzaqdan əmr inyeksiyasına şərait yaradır. Bu boşluğun istismarı, uzaq maşına 'nobody' istifadəçi hesabı altında shell girişinin əldə edilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell sonicwall_secure_remote_access_server | 8.1.0.2-14sv | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.