CVE-2025-34311
Təsvir
IPFire-ın 2.29 versiyasından əvvəlki versiyaları (Core Update 198), autentifikasiya olunmuş hücumçunun Proxy hesabatı yaradarkən çox sayda parametr vasitəsilə 'nobody' istifadəçisi kimi ixtiyari əmrləri icra etməsinə imkan verən əmr inyeksiyası zəifliyinə malikdir. İstifadəçi Proxy hesabatı yaratdıqda, tətbiq /cgi-bin/logs.cgi/calamaris.dat ünvanına HTTP POST sorğusu göndərir və DAY_BEGIN, MONTH_BEGIN, YEAR_BEGIN, DAY_END, MONTH_END, YEAR_END, NUM_DOMAINS, PERF_INTERVAL, NUM_CONTENT, HIST_LEVEL, NUM_HOSTS, NUM_URLS və BYTE_UNIT dəyərlərini oxuyur; bu dəyərlər birbaşa mkreport köməkçisinin shell çağırışına daxil edilir. Bu parametrlər uyğunsuz simvollar və ya konstruksiyalar üçün təmizlənmədiyi səbəbdən, xüsusi hazırlanmış POST sorğusu bir və ya daha çox sahəyə shell meta-simvolları inyeksiya edərək, əmrlərin 'nobody' istifadəçisinin imtiyazları ilə icrasına səbəb ola bilər.
Necə düzəltmək olar
- ipfire ipfire2.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ipfire ipfire | v < 2.29, 2.29 | 2.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.