CVE-2023-26032
Təsvir
ZoneMinder, Linux üçün IP, USB və Analoq kameraları dəstəkləyən pulsuz, açıq mənbəli qapalı dövrəyə televiziya proqram təminatıdır. 1.36.33 və 1.37.33 versiyalarından əvvəlki versiyalarda zərərli JSON veb tokeni vasitəsilə SQL Injection mövcuddur. İstifadəçini yükləmək üçün SQL sorğusu yerinə yetirilərkən JWT tokeninin Username sahəsinə etibar edilirdi. Əgər hücumçu ZoneMinder tərəfindən istifadə olunan HASH açarını müəyyən edə bilsəydi, o, zərərli JWT tokeni yarada və ondan ixtiyari SQL sorğularını icra etmək üçün istifadə edə bilərdi. Bu problem 1.36.33 və 1.37.33 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- zoneminder zoneminder1.36.33, 1.37.33 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoneminder zoneminder | v < 1.36.33, 1.37.00 ≤ v < 1.37.33 | 1.36.33, 1.37.33 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.