CVE-2024-50636
Təsvir
PyMOL 2.5.0 versiyasının "Run Script" funksiyasında .PYM faylları daxilinə yerləşdirilmiş ixtiyari Python kodunun icrasına imkan verən zəiflik mövcuddur. Hücumçular Python reverse shell yükü olan zərərli .PYM faylı hazırlaya və uzaqdan əmrlərin icrasını (RCE) həyata keçirmək üçün bu funksiyanı istifadə edə bilərlər. Bu zəiflik PyMOL-un .PYM fayllarındakı əmrləri düzgün şəkildə yoxlamadan və ya məhdudlaşdırmadan onları Python skriptləri kimi qəbul etməsi səbəbindən yaranır ki, bu da hücumçulara tətbiqi işlədən istifadəçi kontekstində icazəsiz əmrləri yürütməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schrodinger pymol | 2.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.