CVE-2021-4473
Təsvir
Tianxin Internet Behavior Management System-in Reporter komponentinin son nöqtəsində (endpoint), autentifikasiya olunmamış hücumçuların shell meta simvolları və çıxış yönləndirməsi ehtiva edən xüsusi hazırlanmış objClass parametrini təqdim etməklə ixtiyari əmrləri icra etməsinə şərait yaradan əmr inyeksiyası zəifliyi mövcuddur. Hücumçular bu zəiflikdən istifadə edərək veb kök kataloquna zərərli PHP faylları yaza və veb server prosesinin imtiyazları ilə uzaqdan kodun icrasını həyata keçirə bilərlər. Bu zəiflik NACFirmware_4.0.0.7_20210716.180815_topsec_0_basic.bin versiyasında aradan qaldırılmışdır. İstismar sübutları ilk dəfə 2024-06-01 (UTC) tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- topsecgroup tianxin_internet_behavior_management_system4.0.0.7_20210716.180815 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| topsecgroup tianxin_internet_behavior_management_system | v < 4.0.0.7_20210716.180815 | 4.0.0.7_20210716.180815 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.