CVE-2009-0919
Açıklama
XAMPP, güvensiz varsayılan parolalara sahip birden fazla paket yüklemektedir; bu durum uzaktan saldırganların şunlar aracılığıyla erişim sağlamasını kolaylaştırır: (1) dahil edilen ProFTPD kurulumundaki "nobody" hesabı için "lampp" varsayılan parolası, (2) dahil edilen MySQL kurulumundaki "root" hesabı için boş varsayılan parola, (3) phpMyAdmin kurulumundaki "pma" hesabı için boş varsayılan parola ve muhtemelen belirtilmemiş diğer parolalar. NOT: Bu durum başlangıçta DFLabs PTK'da bir sorun olarak rapor edilmiştir ancak bu sorun XAMPP ortamı içinde yüklenen herhangi bir ürünü etkilemektedir ve söz konusu ürün içindeki bir güvenlik açığı olarak görülmemelidir. NOT: DFLabs, PTK'nın "internetle hiçbir bağlantısı olmayan" bir laboratuvarda kullanılmak üzere tasarlandığını belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apachefriends xampp | 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.6.1, 0.6.2, 0.6.3, 0.6a, 0.7, 0.7.0, 0.7.1, 0.7.2, 0.7.3, 0.7.4, 0.8.1, 0.8.2, 0.9, 1.0, 1.0.1, 1.1, 1.2, 1.3, 1.4, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.10, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.5, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.4a, 1.5.5, 1.5.5a, 1.6, 1.6.0, 1.6.0a, 1.6.1, 1.6.2, 1.6.3, 1.6.3a, 1.6.3b, 1.6.4, 1.6.5, 1.6.5a, 1.6.6, 1.6.6a, 1.6.7, 1.6.8, 1.6.8a, 1.7, 1.7.1, development | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.