CVE-2026-67192
Təsvir
3.9.5 versiyasından əvvəlki Xlight FTP Server, autentifikasiyadan keçməmiş hücumçulara GCM şifrləmə alqoritmi razılaşdırıldıqda yanlış formalaşdırılmış SSH paketləri göndərməklə stek yaddaşını korlamağa imkan verən autentifikasiya öncəsi stek bufer daşması zəifliyinə malikdir. Hücumçular GCM dekript funksiyasına birbaşa ötürülən və təsdiqlənməmiş uzunluq sahəsi olan paketlər hazırlayaraq, hər hansı autentifikasiya baş vermədən əvvəl potensial olaraq uzaqdan kodun icrasını təmin etmək üçün stek kükisini (stack cookie) və geri dönüş ünvanını overwrite edə bilərlər.
Necə düzəltmək olar
- Xlight Xlight FTP Server3.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xlight Xlight FTP Server | v < 3.9.5 | 3.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.