CVE-2007-3295
Açıklama
Yet another Bulletin Board (YaBB) 2.1 ve önceki sürümlerdeki bir dizin gezginliği (directory traversal) zafiyeti, uzak kimliği doğrulanmış kullanıcıların, member hash'inin userlanguage anahtarını belirleyen ve (1) HelpCentre.pl, (2) ICQPager.pl, (3) Subs.pl içindeki use_lang değişkeni ile (4) Post.pl ve (5) InstantMessage.pl içindeki actlang değişkenine aktarılan userlanguage profil ayarında .. (nokta nokta) kullanarak rastgele Perl kodu çalıştırmasına olanak tanır; bu durum, userlanguage değerinin English klasörüne yönlendirilmesi, English/HelpCentre.lng dosyasının Perl ifadeleri içerecek şekilde değiştirilmesi ve ardından YaBB.pl içindeki help eyleminin çağrılmasıyla kanıtlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yabb yabb | 2.0, 2.0_rc1, 2.0_rc2, 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.