CVE-2019-5434
Təsvir
Hücumçu XML-RPC çağırış skriptinə xüsusi hazırlanmış faydalı yük (payload) göndərə və "openads.spc" RPC metodundakı "what" parametrində unserialize() çağırışını tetikləyə bilər. Bu zəiflik müxtəlif növ hücumları həyata keçirmək üçün istifadə edilə bilər, məsələn, serialize ilə bağlı PHP zəifliklərindən və ya PHP obyekt inyeksiyasından istifadə etmək olar. Təsdiqlənməsə də, bəzi hücumçuların bu zəiflikdən istifadə edərək bəzi Revive Adserver nümunələrinə giriş əldə etdiyi və onlar vasitəsilə üçüncü tərəf veb saytlarına zərərli proqram təminatı yaydığı mümkündür. Bu zəiflik 4.2.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- revive-sas revive_adserver4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| revive-sas revive_adserver | v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.