CVE-2008-4796
Kritik
Açıklama
Snoopy 1.2.3 ve önceki sürümlerde bulunan ve (1) ampache, (2) libphp-snoopy, (3) mahara, (4) mediamate, (5) opendb, (6) pixelpost ve muhtemelen diğer ürünlerde kullanılan _httpsrequest fonksiyonu (Snoopy/Snoopy.class.php), uzaktaki saldırganların https URL'lerindeki kabuk meta karakterleri aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı95. yüzdelik%9
Ürün
Snoopy
Yayın30 Eki 2008
İlk görülme30 Eki 2008
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- nagios nagios4.2.2 ya da sonraki bir sürüm
- wordpress wordpress2.6.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snoopy_project snoopy | v ≤ 1.2.3 | — |
| debian debian_linux | 4.0, 5.0 | — |
| nagios nagios | v < 4.2.2 | 4.2.2 |
| wordpress wordpress | v < 2.6.3 | 2.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.