CVE-2021-21354
Təsvir
Pollbot, "insan sahiblərini Firefox buraxılış prosesi zamanı vəziyyətin yoxlanılması kimi çətin tapşırıqlardan azad edən" açıq mənbəli proqram təminatıdır. Pollbot-un 1.4.4 versiyasından əvvəlki versiyalarında "https://pollbot.services.mozilla.com/" yolunda açıq yönləndirmə zəifliyi mövcuddur. Hücumçu istənilən şəxsi zərərli saytlara yönləndirə bilər. Yenidən istehsal etmək üçün bu URL-ni daxil edin: "https://pollbot.services.mozilla.com//evil.com/". Təsirə məruz qalan versiyalar "//evil.com/" kimi faydalı yük (payload) yerləşdirildikdə həmin veb-sayta yönləndirmə edəcəkdir. Bu problem 1.4.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mozilla pollbot1.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla pollbot | v < 1.4.4 | 1.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.