CVE-2022-25277
Təsvir
Drupal core yükləmə zamanı təhlükəli genişlənmələrə malik fayl adlarını təmizləyir (istinad: SA-CORE-2020-012) və server konfiqurasiya fayllarının yüklənməsinin qarşısını almaq üçün fayl adlarının əvvəlindəki və sonundakı nöqtələri silir (istinad: SA-CORE-2019-010). Lakin bu iki zəifliyə qarşı mühafizə tədbirləri əvvəllər birlikdə düzgün işləmirdi. Nəticədə, əgər sayt htaccess genişlənməli faylların yüklənməsinə icazə verəcək şəkildə konfiqurasiya edilibsə, bu faylların adları lazımi qaydada təmizlənilmir. Bu, Drupal core-un standart .htaccess faylları tərəfindən təmin edilən mühafizənin yan keçilməsinə və Apache veb serverlərində mümkün uzaqdan kodun icrasına yol aça bilər. Bu problem, sahə administratorunun fayl sahəsini htaccess genişlənməsinə icazə verəcək şəkildə açıq şəkildə konfiqurasiya etməsini (məhdudlaşdırılmış icazə) və ya icazə verilən fayl yükləmələrini dəyişdirən kontribüsiya edilmiş modulun və ya xüsusi kodun tələb olunması ilə yumşaldılır.
Necə düzəltmək olar
- drupal drupal9.3.19, 9.4.3 və ya daha yeni versiya
- drupal/core9.3.19, 9.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal drupal | 8.0.0 ≤ v < 9.3.19, 9.4.0 ≤ v < 9.4.3 | 9.3.19, 9.4.3 |
| drupal/corePackagist | 8.0.0 ≤ v < 9.3.19, 9.4.0 ≤ v < 9.4.3 | 9.3.19, 9.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.