CVE-2019-1010200
Təsvir
Voice Builder c145d4604df67e6fc625992412eef0bf9a85e26b və f6660e6d8f0d1d931359d591dbdec580fef36d36 commit-lərindən əvvəlki versiyaları aşağıdakı boşluğa malikdir: CWE-78: Əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('OS Command Injection'). Təsir: Serverlərlə eyni imtiyazlarla uzaqdan kodun icrası. Komponent: Layihələrdəki iki veb serveri uzaqdan daxil olmaq mümkün olan üç zəif nöqtəni (endpoint) təmin edir. Nöqtələr burada müəyyən edilmişdir: - /tts: https://github.com/google/voice-builder/blob/3a449a3e8d5100ff323161c89b897f6d5ccdb6f9/merlin_model_server/api.js#L34 - /alignment: https://github.com/google/voice-builder/blob/3a449a3e8d5100ff323161c89b897f6d5ccdb6f9/festival_model_server/api.js#L28 - /tts: https://github.com/google/voice-builder/blob/3a449a3e8d5100ff323161c89b897f6d5ccdb6f9/festival_model_server/api.js#L65. Hücum vektoru: Hücumçu zəif nöqtəyə xüsusi formatlanmış sorğu parametri ilə GET sorğusu göndərir. Düzəldilmiş versiya: f6660e6d8f0d1d931359d591dbdec580fef36d36 commit-indən sonrakı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google voice_builder | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.