CVE-2018-7739
Təsvir
antsle antman 0.9.1a versiyasından əvvəlki versiyaları, istifadəçi adı və şifrə parametrlərində etibarsız simvollar vasitəsilə uzaqdakı hücumçulara autentifikasiyadan yan keçməyə imkan verir; bu, /login URI-nə göndərilən username=>&password=%0a sətiri ilə nümayiş etdirilir. Giriş prosesi Java-nın ProcessBuilder sinfindən və kifayət qədər giriş yoxlaması olmayan antsle-auth adlı bash skriptindən istifadə etdiyi üçün bu, veb idarəetmə konsolunda root imtiyazlarının əldə edilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| antsle antman | v ≤ 0.9.0c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.