CVE-2018-15506
Təsvir
BubbleUPnP 0.9 update 30 versiyasında SSDP/UPnP funksionallığı üçün nəzərdə tutulmuş XML analiz mühərriki XML Xarici Entitet Emalı (XXE) hücumuna qarşı həssasdır. Uzaqdakı autentifikasiya olunmamış hücumçular bu zəiflikdən istifadə edərək aşağıdakıları edə bilərlər: (1) BubbleUPnP-ni işlədən istifadəçi hesabının icazələri ilə fayl sistemindəki istənilən fayllara giriş əldə etmək, (2) NetNTLM challenge/response məlumatlarını əldə etmək və açıq şifrəni sındırmaq üçün SMB bağlantıları qurmaq və ya (3) Windows domenlərində uzaqdan kodun icrasını (Remote Command Execution) təmin etmək üçün NetNTLM challenge/response məlumatlarını ötürmək məqsədilə SMB bağlantıları qurmaq.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bubblesoftapps bubbleupnp | 0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.