CVE-2007-4909
Açıklama
WinSCP'nin 4.0.4 öncesindeki sürümlerinde bulunan bir yorumlama çakışması, uzak saldırganların; (1) scp ve muhtemelen (2) sftp veya (3) ftp URL'sinin son kısmındaki dosya aktarım komutları aracılığıyla uzak bir sunucu ile rastgele dosya transferleri gerçekleştirmesine olanak tanır. Bu durum, uzak sunucuya 'scp' kullanıcı adıyla giriş yapılmasını belirten bir URL ile örneklendirilmiştir; bu ifade bir web tarayıcısındaki protokol işleyici tarafından bir HTTP şema adı olarak yorumlanırken, WinSCP tarafından bir kullanıcı adı olarak yorumlanmaktadır. NOT: Bu durum, CVE-2006-3015 için yapılan eksik bir düzeltmeyle ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| winscp winscp | 2.0.0, 3.5.5_beta, 3.5.6, 3.6, 3.6.1, 3.6.5_beta, 3.6.6, 3.6.7, 3.8.1, 3.8.2, 4.0.2, 4.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.