CVE-2021-34823
Təsvir
macOS üçün ON24 ScreenShare (həmçinin DesktopScreenShare.app kimi tanınır) plagininin 2.0 versiyasından əvvəlki versiyaları daxili HTTP serveri vasitəsilə fayllara uzaqdan girişə imkan verir. Bu, autentifikasiya olunmamış uzaq istifadəçilərə daxil olmuş macOS istifadəçisi üçün əlçatan olan faylları əldə etməyə şərait yaradır. Uzaq istifadəçi serverə xüsusi hazırlanmış HTTP sorğusu göndərdikdə, bu, HTTP üzərindən müəyyən edilmiş uzaq maşından konfiqurasiya faylının yüklənməsini təmin edən kod yolunu işə salır. Həmin konfiqurasiya faylının emalında lokal (macOS-da) faylların oxunmasına və onların uzaq maşınlara yüklənməsinə imkan verən XXE boşluğu mövcuddur.
Necə düzəltmək olar
- on24 screenshare2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| on24 screenshare | v < 2.0 | 2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.