CVE-2019-13915
Təsvir
b3log Wide 1.6.0 versiyasından əvvəlki versiyaları ixtiyari fayllara giriş üçün üç növ hücuma şərait yaradır. Birincisi, hücumçu redaktorda kod yaza və ixtiyari faylı oxumaq üçün onu təxminən üç dəfə kompilyasiya edib işlədə bilər. İkincisi, hücumçu simvolik link (symlink) yarada və sonra bu linki ZIP arxivinə yerləşdirə bilər. Arxivdən çıxarma əməliyyatı simvolik linkin hədəfinə oxuma və (fayl icazələrindən asılı olaraq) yazma girişinə səbəb olur. Üçüncüsü, hücumçu simvolik link ehtiva edən Git repozitoriyasını idxal edə bilər ki, bu da bənzər şəkildə oxuma və yazma girişinə gətirib çıxarır.
Necə düzəltmək olar
- b3log wide1.6.0 və ya daha yeni versiya
- github.com/b3log/wide1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| b3log wide | v < 1.6.0 | 1.6.0 |
| github.com/b3log/wideGo | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.