CVE-2020-24046
Təsvir
TitanHQ SpamTitan Gateway 7.07 versiyasında sandbox-dan çıxma problemi aşkar edilmişdir. Bu problem admin istifadəçisini məhdudlaşdırılmış shell ilə məhdudlaşdıraraq əməliyyat sisteminin yalnız az sayda alətinin icrasına icazə verir. Əməliyyat sisteminin /etc/passwd faylında admin istifadəçisinin xüsusiyyətlərini dəyişdikdən sonra bu məhdudlaşdırılmış shell-dən yan keçmək mümkündür. Həmin fayla məhdudlaşdırılmış shell vasitəsilə daxil olmaq mümkün deyil, lakin veb interfeysin Backup/Import Backup funksionallığından sui-istifadə etməklə onu dəyişdirmək olar. Autentifikasiya olunmuş hücumçu Backup əməliyyatını icra etdikdən sonra /var/tmp/admin.passwd faylını əldə edə bilər. İstifadəçinin GUID-ni 0 (root) və məhdudlaşdırılmış shell-i normal shell olan /bin/sh ilə əvəz etmək üçün bu faylı əllə dəyişdirmək mümkündür. Dəyişiklik tamamlandıqdan sonra fayl yenidən .tar.bz formatında sıxıla və Import Backup funksionallığı vasitəsilə təkrar idxal edilə bilər. Admin istifadəçisinin xüsusiyyətləri yenilənəcək və növbəti uğurlu giriş zamanı istifadəçiyə root shell veriləcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| titanhq spamtitan | 7.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.