CVE-2019-17221
Təsvir
PhantomJS-in 2.1.1 versiyasına qədər olan versiyalarında, file:// URI üçün XMLHttpRequest vasitəsilə nümayiş etdirildiyi kimi, ixtiyari faylın oxunması zəifliyi mövcuddur. Zəiflik, müəyyən edilmiş URL-i yükləyən və verilmiş callback funksiyasını çağıran webpage modulunun page.open() funksiyasında mövcuddur. Hücumçu istifadəçi girişi olaraq xüsusi hazırlanmış HTML faylı təqdim edərək fayl sistemindəki ixtiyari faylların oxunmasını təmin edə bilər. Məsələn, əgər page.render() funksiya callback-dirsə, bu, hədəf faylın PDF sənədini və ya şəklini yaradır. QEYD: bu məhsul artıq hazırlanmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phantomjs phantomjs | v ≤ 2.1.1 | — |
| phantomjsnpm | v ≤ 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.