CVE-2025-41359
Təsvir
Small HTTP Server 3.06.36 versiyasında dırnaq işarələri ilə təmin edilməmiş xidmət yolu ilə bağlı zəiflik mövcuddur və bu, xüsusilə 'C:\Program Files (x86)\shttps_mg\http.exe service' ünvanında yerləşən icra faylına təsir edir. Bu yanlış konfiqurasiya lokal hücumçuya daha yüksək prioritetli kataloqda eyni adlı zərərli icra faylını yerləşdirməyə imkan verir ki, bu da xidmətin legitim fayl əvəzinə zərərli faylı icra etməsinə səbəb olur. Bu boşluğun istismarı ixtiyari kodun icrasına, sistemə icazəsiz girişə və ya xidmətin pozulmasına yol aça bilər. Riski azaltmaq üçün xidmət yolu düzgün şəkildə dırnaq işarələrinə alınmalı, sistemlər təhlükəsizlik yamaları ilə yenilənməli, fiziki və şəbəkə girişi məhdudlaşdırılmalıdır.
Necə düzəltmək olar
- smallsrv small_http_server3.06.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smallsrv small_http_server | 3.06.36 ≤ v < 3.06.38 | 3.06.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.