CVE-2018-19518
Təsvir
UNIX üzərindəki University of Washington IMAP Toolkit 2007f (PHP və digər məhsullarda imap_open() funksiyasında istifadə olunduğu kimi), arqument inyeksiyasının qarşısını almadan rsh əmrini başladır (c-client/imap4r1.c faylındakı imap_rimap funksiyası və osdep/unix/tcp_unix.c faylındakı tcp_aopen funksiyası vasitəsilə). Əgər IMAP serverinin adı etibarsız girişdirsə (məsələn, veb tətbiqin istifadəçisi tərəfindən daxil edilibsə) və rsh fərqli arqument semantikasınə malik proqramla əvəz olunubsa, bu, uzaqdakı hücumçulara ixtiyari ƏS əmrlərini icra etməyə imkan verə bilər. Məsələn, əgər rsh ssh-ə yönləndirmədirsə (Debian və Ubuntu sistemlərində olduğu kimi), onda hücum zamanı "-oProxyCommand" arqumentini ehtiva edən IMAP server adı istifadə edilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| debian debian_linux | 8.0, 9.0 | — |
| php php | 5.6.0 ≤ v ≤ 5.6.38, 7.0.0 ≤ v ≤ 7.0.32, 7.1.0 ≤ v ≤ 7.1.24, 7.2.0 ≤ v ≤ 7.2.12 | — |
| uw-imap_project uw-imap | 2007f | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.