CVE-2004-1937
Açıklama
Nuked-KlaN 1.4b ve 1.5b sürümlerindeki birden fazla dizin gezginliği (directory traversal) zafiyeti; uzaktan saldırganların (1) index.php dosyasındaki user_langue parametresi veya (2) update.php dosyasındaki langue parametresi üzerinden .. dizileri kullanarak rastgele dosyaları okumasına veya dahil etmesine ya da (3) page parametresi globals olarak ayarlanmışken file parametresindeki .. dizileriyle veya (4) user_langue parametresindeki ../globals.php ile globals.php'nin conf.inc.php'den önce yüklenmesini sağlayarak, Suggest modülündeki $nuked[prefix] değişkeninin değiştirilmesinde gösterildiği gibi rastgele GLOBAL değişkenlerini değiştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuked-klan nuked-klan | 1.2, 1.2_beta, 1.3, 1.3_beta, 1.4, 1.5, 1.5_sp2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.