CVE-2017-17562
Təsvir
Embedthis GoAhead-in 3.6.5 versiyasından əvvəlki versiyalarında, əgər CGI aktivdirsə və CGI proqramı dinamik şəkildə bağlanıbsa, uzaqdan kodun icrasına yol verilir. Bu, cgi.c faylındakı cgiHandler funksiyasında fork edilmiş CGI skriptlərinin mühitinin etibarsız HTTP sorğu parametrləri istifadə edilərək başladılması nəticəsində baş verir. glibc dinamik bağlayıcısı ilə birlikdə bu davranış, LD_PRELOAD kimi xüsusi parametr adlarından istifadə etməklə uzaqdan kodun icrası üçün sui-istifadə edilə bilər. Hücumçu öz paylaşılan obyekt (shared object) yükünü sorğunun gövdəsində POST edə və ona /proc/self/fd/0 vasitəsilə istinad edə bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyn 2022- embedthis goahead3.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| embedthis goahead | v < 3.6.5 | 3.6.5 |
| oracle integrated_lights_out_manager | 3.0, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.