CVE-2023-21417
Təsvir
AXIS OS Bug Bounty Proqramının üzvü Sandro Poppi, VAPIX API manageoverlayimage.cgi faylının faylların və ya qovluqların silinməsinə şərait yaradan yol keçidi (path traversal) hücumlarına qarşı həssas olduğunu aşkar etmişdir. Bu boşluq yalnız operator və ya administrator səlahiyyətli servis hesabı ilə autentifikasiyadan keçdikdən sonra istismar edilə bilər. Həmin zəifliyin istismarı operator servis hesabları ilə daha az təsir göstərir və administrator səlahiyyətləri ilə müqayisədə yalnız sistem olmayan fayllarla məhdudlaşır. Axis qeyd olunan boşluq üçün yamalanmış AXIS OS versiyalarını dərc etmişdir. Daha çox məlumat və həll yolu üçün Axis təhlükəsizlik bildirişinə müraciət edin.
Necə düzəltmək olar
- axis axis_os11.7.57 və ya daha yeni versiya
- axis axis_os_20209.80.49 və ya daha yeni versiya
- axis axis_os_202210.12.208 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axis axis_os | v < 11.7.57 | 11.7.57 |
| axis axis_os_2020 | v < 9.80.49 | 9.80.49 |
| axis axis_os_2022 | v < 10.12.208 | 10.12.208 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.