CVE-2010-20109
Açıklama
Ekim 2010 öncesi sürümleri olan Spam & Virus Firewall, SSL VPN ve Web Application Firewall ürünlerinde onaylanan Barracuda ürünleri, view_help.cgi uç noktasında bir path traversal zafiyeti içermektedir. locale parametresinin kullanıcı girişini düzgün şekilde temizleyememesi, saldırganların dizin geçiş dizileri ve null-byte sonlandırıcılar ekleyerek alttaki sistemdeki rastgele dosyalara erişmesine olanak tanır. Bu açık kullanılarak, kimliği doğrulanmamış uzaktaki saldırganlar /mail/snapshot/config.snapshot gibi hassas yapılandırma dosyalarını elde edebilir; bu durum potansiyel olarak kimlik bilgilerini, dahili ayarları ve diğer kritik verileri açığa çıkarabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Barracuda Networks Spam & Virus Firewall | v ≤ 4.1.1.021 | — |
| Barracuda Networks SSL VPN | v ≤ 2010-10 | — |
| Barracuda Networks Web Application Firewall | v ≤ 2010-10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.