CVE-2018-19290
Təsvir
Budabot 0.6-dan 4.0-a qədər olan versiyalarda modules/HELPBOT_MODULE daxilində sintaksisin zəif yoxlanılması uzaqdakı hücumçulara xüsusi hazırlanmış əmr vasitəsilə PHP daemon-una qarşı komanda inyeksiyası (command injection) hücumu həyata keçirməyə imkan verir. Bu, "!calc 5 x 5" əmri ilə nümayiş etdirildiyi kimi, xidmətdən imtinaya və ya digər qeyri-müəyyən təsirlərə səbəb ola bilər. 3.0-dan əvvəlki versiyalarda zəiflik modules/HELPBOT_MODULE/calc.php faylında, 3.0 və daha yeni versiyalarda isə modules/HELPBOT_MODULE/HelpbotController.class.php faylında mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budabot budabot | 0.6 ≤ v ≤ 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.