CVE-2024-49359
Təsvir
ZimaOS, Zima cihazları və UEFI ilə təmin edilmiş x86-64 sistemləri üçün əməliyyat sistemi olan CasaOS-un çatallanmasıdır (fork). Versiya 1.2.4 və bütün əvvəlki versiyalarda, ZimaOS-dakı `http://<Zima_Server_IP:PORT>/v2_1/file` API son nöqtəsi kataloq keçidi (directory traversal) hücumuna qarşı həssasdır və bu, autentifikasiya olunmuş istifadəçilərə serverdəki hər hansı kataloqun məzmununu siyahılamağa imkan verir. Path parametrini manipulyasiya etməklə, hücum edənlər `/etc` kimi həssas sistem kataloqlarına daxil ola bilər ki, bu da kritik konfiqurasiya fayllarının ifşa olmasına səbəb ola və gələcək hücumların riskini artıra bilər. Nəşr edildiyi vaxt etibarilə heç bir yamalanmış versiya mövcud deyil.
Necə düzəltmək olar
- zimaspace zimaos1.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zimaspace zimaos | v < 1.2.5 | 1.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.