CVE-2024-45179
Təsvir
za-internet C-MOR Video Surveillance 5.2401 və 6.00PL01 versiyalarında bir problem aşkar edilmişdir. Giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən C-MOR veb interfeysi ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası (OS command injection) hücumlarına qarşı həssasdır. Müxtəlif funksionallıqların, məsələn, yeni X.509 sertifikatlarının yaradılması və ya saat qurşağının təyin edilməsi kimi proseslərin OS command injection hücumlarına qarşı həssas olduğu müəyyən edilmişdir. generatesslreq.pml skriptindəki bu OS command injection boşluqlarından aşağı imtiyazlı autentifikasiya olunmuş istifadəçi tərəfindən HTTP POST məlumatlarında (məsələn, city parametri) shell meta simvolları vasitəsilə Linux www-data istifadəçisi kontekstində əmrləri icra etmək üçün istifadə edilə bilər. settimezone.pml və ya setdatetime.pml skriptlərindəki (məsələn, year parametri vasitəsilə) OS command injection boşluğu C-MOR veb interfeysi üçün inzibatçı istifadəçi tələb edir. İmtiyazların yüksəldilməsi boşluğundan da istifadə etməklə, C-MOR sistemində root imtiyazları ilə əmrləri icra etmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| c-mor c-mor_video_surveillance | 5.2401, 6.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.