CVE-2018-13416
Təsvir
Universal Media Server (UMS) 7.1.0 versiyasında SSDP/UPnP funksionallığı üçün nəzərdə tutulmuş XML analiz mühərriki XML Xarici Entitet Emalı (XXE) hücumuna qarşı həssasdır. Uzaqdakı autentifikasiya olunmamış hücumçular bu zəiflikdən istifadə edərək aşağıdakıları edə bilərlər: (1) UMS-i işlədən istifadəçi hesabının icazələri ilə fayl sistemindəki istənilən fayllara giriş əldə etmək, (2) NetNTLM challenge/response məlumatlarını əldə etmək və onları açıq şifrəyə çevirmək üçün SMB bağlantıları qurmaq və ya (3) Windows domenlərində uzaqdan kodun icrasını (Remote Command Execution) təmin etmək üçün NetNTLM challenge/response məlumatlarını ötürmək məqsədilə SMB bağlantıları qurmaq.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spirton universal_media_server | 7.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.