CVE-2023-46117
Təsvir
reconFTW, hədəf domen üzərində avtomatlaşdırılmış kəşfiyyat aparmaq üçün ən yaxşı alətlər dəstini işlədərək skan etmək və boşluqları tapmaq üçün hazırlanmış bir vasitədir. reconftw-də əldə edilən alt domenlərin yetərsiz şəkildə yoxlanılması uzaqdan kodun icrasına (RCE) səbəb ola bilən bir boşluq aşkar edilmişdir. Hücumçu öz domeni üzərində zərərli CSP yazısı hazırlayaraq bu boşluqdan istifadə edə bilər. Uğurlu istismar tətbiqin kontekstində ixtiyari kodun icrasına gətirib çıxara və potensial olaraq sistemi təhlükə altına sala bilər. Bu problem 2.7.1.1 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu boşluq üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- six2dez reconftw2.7.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| six2dez reconftw | v < 2.7.1.1 | 2.7.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.