CVE-2024-43399
Təsvir
Mobile Security Framework (MobSF) pen-testinq, zərərli proqram təhlili və təhlükəsizlik qiymətləndirməsi aparmağa qadir olan, statik və dinamik təhlili həyata keçirə bilən bir framework-dür. 4.0.7 versiyasından əvvəl Statik Kitabxanaların təhlili bölməsində qüsur mövcuddur. Xüsusilə, .a uzantılı faylların çıxarılması zamanı Zip Slip hücumlarının qarşısını almaq üçün nəzərdə tutulmuş tədbir düzgün tətbiq edilmir. Tətbiq edilmiş tədbirdən yan keçmək mümkün olduğundan, zəiflik hücumçuya MobSF-in işlədiyi server daxilində istənilən yerə faylları çıxarmağa imkan verir. Bu zəiflik 4.0.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- opensecurity mobile_security_framework4.0.7 və ya daha yeni versiya
- mobsf4.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensecurity mobile_security_framework | v < 4.0.7 | 4.0.7 |
| mobsfPyPI | v < 4.0.7 | 4.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.