CVE-2023-28115
Təsvir
Snappy, URL-dən və ya HTML səhifəsindən kiçik şəkil (thumbnail), snapshot və ya PDF yaradılmasına imkan verən bir PHP kitabxanasıdır. Versiya 1.4.2-dən əvvəl Snappy, protokolun `file_exists()` funksiyasına ötürülməzdən əvvəl yoxlanılmaması səbəbindən PHAR deserializasiyasına qarşı həssasdır. Əgər hücumçu serverə hər hansı tipdə faylları yükləyə bilirsə, o, yüklənmiş faylı unserialize etmək və ixtiyari PHP obyektlərini instansiya etmək üçün phar:// protokolunu ötürə bilər. Bu, xüsusilə Snappy sənədləşdirilmiş POP zəncirləri olan Laravel/Symfony kimi freymvorklarla və ya həssas tərtibatçı kodu ilə istifadə edildikdə uzaqdan kodun icrasına (RCE) səbəb ola bilər. Əgər istifadəçi `generateFromHtml()` funksiyasının çıxış faylını idarə edə bildiyi halda, bu, deserializasiyanı çağıracaqdır. Snappy həssas POP zəncirləri olan freymvorklar və ya tərtibatçı kodu ilə istifadə edildikdə, bu boşluq uzaqdan kodun icrasına imkan verir. Problem versiya 1.4.2-də düzəldilmişdir.
Necə düzəltmək olar
- knplabs snappy1.4.2 və ya daha yeni versiya
- knplabs/knp-snappy1.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| knplabs snappy | v < 1.4.2 | 1.4.2 |
| knplabs/knp-snappyPackagist | v < 1.4.2 | 1.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.