CVE-2018-7669
Təsvir
Sitecore Sitecore.NET 8.1 rev. 151207 Hotfix 141178-1 və daha yuxarı versiyalarda bir problem aşkar edilmişdir. 'Log Viewer' tətbiqi kataloq keçidi (directory traversal) hücumuna qarşı həssasdır və bu, hücumçuya sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails&file= URI-dən istifadə edərək host Əməliyyat Sistemindəki ixtiyari fayllara giriş imkanı verir. 'file' parametrini ötürülmüş mətnin düzgün loq faylı kataloqu ilə uyğunlaşmasını təmin etmək üçün doğrulama aparılır. Bu filtr, etibarlı loq faylının adını daxil etdikdən sonra ənsona ənənəvi 'nöqtə nöqtə' üslublu hücumu əlavə etməklə yan keçilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sitecore sitecore.net | 8.2 ≤ v, 8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.