CVE-2024-34060
Təsvir
IrisEVTXModule, Microsoft EVTX log fayllarını qəbul etmək üçün Evtx2Splunk və Iris üçün interfeys moduludur. `iris-evtx-module`, `iris-web`-in pipeline plaqinidir və EVTX fayllarını IRIS veb tətbiqi vasitəsilə emal edir. Bu pipeline vasitəsilə EVTX yüklənərkən fayl adı təhlükəsiz şəkildə idarə olunmur və ixtiyari fayl yazmasına səbəb ola bilər. Bu, Server Side Template Injection (SSTI) ilə birləşdirildikdə uzaqdan kodun icrasına (RCE) gətirib çıxara bilər. Bu zəiflik 1.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dfir-iris iris-evtx-module | < 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.