CVE-2023-21418
Təsvir
AXIS OS Bug Bounty Proqramının üzvü Sandro Poppi müəyyən etmişdir ki, VAPIX API irissetup.cgi faylı faylların silinməsinə şərait yaradan yol keçidi (path traversal) hücumlarına qarşı həssasdır. Bu boşluq yalnız operator və ya administrator səlahiyyətli servis hesabı ilə autentifikasiyadan keçdikdən sonra istismar edilə bilər. Bu zəifliyin istismarı operator servis hesabları ilə daha az təsir göstərir və administrator səlahiyyətləri ilə müqayisədə yalnız sistem olmayan fayllarla məhdudlaşır. Axis qeyd olunan boşluq üçün yamalanmış AXIS OS versiyalarını dərc etmişdir. Daha çox məlumat və həll yolu üçün Axis təhlükəsizlik bildirişinə müraciət edin.
Necə düzəltmək olar
- axis axis_os6.50.5.15, 11.7.57 və ya daha yeni versiya
- axis axis_os_20188.40.35 və ya daha yeni versiya
- axis axis_os_20209.80.49 və ya daha yeni versiya
- axis axis_os_202210.12.213 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axis axis_os | v < 6.50.5.15, v < 11.7.57 | 6.50.5.15, 11.7.57 |
| axis axis_os_2018 | v < 8.40.35 | 8.40.35 |
| axis axis_os_2020 | v < 9.80.49 | 9.80.49 |
| axis axis_os_2022 | v < 10.12.213 | 10.12.213 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.