CVE-2025-34071
Təsvir
GFI Kerio Control 9.4.5 versiyasındakı uzaqdan kodun icrası zəifliyi, inzibati giriş imkanına malik hücumçulara proqram təminatının yenilənməsi (firmware upgrade) funksiyası vasitəsilə ixtiyari kodu yükləməyə və icra etməyə imkan verir. Sistemin yenilənmə mexanizmi imzalanmamış .img fayllarını qəbul edir ki, bunlar da upgrade.sh və ya disk obrazı komponentləri daxilinə zərərli skriptlər əlavə edilərək dəyişdirilə bilər. Bu dəyişdirilmiş yeniləmə obrazlarının həqiqiliyi və ya bütövlüyü yoxlanılmır və yükləmədən sonra sistem tərəfindən icra edilir ki, bu da root girişini təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gfi kerio_control | 9.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.