CVE-2007-0173
Açıklama
L2J Statistik Script 0.09 ve önceki sürümlerde, register_globals etkin ve magic_quotes devre dışı olduğunda, index.php dosyasındaki bir dizin gezginliği (directory traversal) zafiyeti; saldırganların page parametresine .. (nokta nokta) ekleyerek keyfi yerel dosyaları dahil etmelerine ve çalıştırmalarına olanak tanır. Bu durum, bir Apache HTTP Server günlük dosyasına PHP dizilerinin enjekte edilmesi ve ardından bu dosyanın index.php tarafından dahil edilmesiyle kanıtlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| l2j statistik_script | 0.09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.