CVE-2017-17662
Təsvir
Yawcam 0.2.6-dan 0.6.0-a qədər olan cihazlardakı HTTP serverində aşkar edilmiş kataloq keçidi (directory traversal) boşluğu, hücumçulara '.x./' və ya '....\x/' formasında ardıcıllıq vasitəsilə ixtiyari faylları oxumağa imkan verir; burada x simvolu bir və ya daha çox (ikinci nümunə üçün sıfır və ya daha çox) '\' və ya '..\ ' simvollarından ibarət şablondur — məsələn, '.\./', '....\/' və ya '...\./' ardıcıllığı. Uzantısı olmayan fayllar üçün, HTTP serverinin sorğunu dəyişməməsini təmin etmək məqsədilə sona tək nöqtə əlavə edilməlidir, məsələn: "GET /.\./.\./.\./.\./.\./.\./.\./windows/system32/drivers/etc/hosts." sorğusu.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yawcam yawcam | 0.2.6 ≤ v ≤ 0.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.