CVE-2018-1000623
Təsvir
JFrog JFrog Artifactory versiya 6.0.3-dən əvvəlki versiyalarda (versiya 4.0.0-dan etibarən), Admin menyusu -> Import & Export -> Repositories vasitəsilə əlçatan olan "Import Repository from Zip" funksiyasında Directory Traversal zəifliyi mövcuddur. Bu funksiya, Directory traversal / faylın üzərinə yazılma və uzaqdan kodun icrasına səbəb ola bilən zəif UI REST son nöqtəsini (/ui/artifactimport/upload) tetikləyir. Bu hücum Admin imtiyazlarına malik bir təcavüzkar tərəfindən yuxarıda qeyd olunan UI son nöqtəsindən istifadə etməklə və hədəf kataloqundan kənara faylların əlavə edilməsi və ya üzərinə yazılması üçün ictimaiyyətə məlum olan "Zip Slip" zəifliyini istismar etməklə həyata keçirilə bilər. Bu zəiflik 6.0.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- jfrog artifactory6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jfrog artifactory | 4.0.0 ≤ v < 6.0.3 | 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.