CVE-2006-1590
Açıklama
(1) Basic Analysis and Security Engine (BASE) 1.2.4 ve (2) Analysis Console for Intrusion Databases (ACID) 0.9.6b23 sürümlerindeki PrintFreshPage fonksiyonunda bulunan siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların BASE içerisindeki (a) base_graph_main.php dosyasına ait back parametresi, (b) base_stat_ipaddr.php dosyasına ait netmask parametresi veya (c) base_qry_alert.php dosyasına ait submit parametresi ya da ACID içerisindeki (d) acid_main.php dosyasına ait sorgu dizisi aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır; bu durum istek URI'sinin ($_SERVER['REQUEST_URI']) bir yenileme işlemine eklenmesine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kevin_johnson basic_analysis_and_security_engine | 0.9.7, 0.9.7.1, 0.9.8, 0.9.9, 1.0, 1.0.1, 1.0.2, 1.1, 1.1.2, 1.1.3, 1.1.4, 1.2.0, 1.2.1, 1.2.2, 1.2.4 | — |
| roman_danyliw analysis_console_for_intrusion_databases_\(acid\) | 0.9.6b23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.