CVE-2006-1688
Açıklama
Autonomous LAN party (ALP) gibi ürünlerde kullanılan SQuery 4.5 ve önceki sürümlerdeki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzaktan saldırganların, lib dizinindeki (1) ase.php, (2) devi.php, (3) doom3.php, (4) et.php, (5) flashpoint.php, (6) gameSpy.php, (7) gameSpy2.php, (8) gore.php, (9) gsvari.php, (10) halo.php, (11) hlife.php, (12) hlife2.php, (13) igi2.php, (14) main.lib.php, (15) netpanzer.php, (16) old_hlife.php, (17) pkill.php, (18) q2a.php, (19) q3a.php, (20) qworld.php, (21) rene.php, (22) rvbshld.php, (23) savage.php, (24) simracer.php, (25) sof1.php, (26) sof2.php, (27) unreal.php, (28) ut2004.php ve (29) vietcong.php betiklerindeki libpath parametresine bir URL aracılığıyla rastgele PHP kodu çalıştırmasına izin verir. NOT: lib/armygame.php vektörü halihazırda CVE-2006-1610 kapsamında yer almaktadır. Bu ek vektörlerin çoğunun kaynağı bilinmemekle birlikte, muhtemelen ifşa sonrası analizlerden elde edilmiştir. NOT: bu durum yalnızca register_globals devre dışı olduğunda meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squery squery | v ≤ 4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.