CVE-2017-9333
Təsvir
OpenWebif 1.2.5 versiyasında, plugin/controllers/ipkg.py faylındakı IpkgController sinfinin CallOPKG funksiyasına yönəlmiş URL vasitəsilə uzaqdan kodun icrasına yol verilir; bu, URL hücumçunun nəzarətində olan və Troyan paketi ehtiva edən veb sayta istinad etdikdə baş verir. Bu, etibarsız istifadəçilərin CallOPKG çağırışlarını tetikləyə bildiyi və giriş sahəsi yalnız paket adı üçün nəzərdə tutulsa belə, həmin sahəyə istənilən URL daxil edə bildiyi hallarda təhlükəsizlik riskləri yaradır. Bu təhdid modeli OpenWebif-i öz tərkibinə daxil edən üçüncü tərəf məhsullarının, məsələn, set-top box cihazlarının son versiyaları üçün aktual ola bilər. Troyan paketləri problemi, hücumçunun tam OpenWebif giriş imkanları olduğu hallarda təhlükəsizlik riski yaratmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebif_project openwebif | 1.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.