CVE-2011-10010
Açıklama
QuickShare File Server 1.2.1, kullanıcı tarafından sağlanan dosya yollarının uygun şekilde temizlenmemesi nedeniyle FTP servisinde bir path traversal zafiyeti içermektedir. Kimliği doğrulanmış kullanıcılar, hedeflenen sanal dizinin dışındaki dosyalara erişmek veya bu dosyalara yazmak için özel olarak hazırlanmış diziler göndererek bu açığı istismar edebilirler. "Writable" seçeneği etkinleştirildiğinde (hesap oluşturma sırasında varsayılan durumdur), saldırganların system32 gibi ayrıcalıklı konumlara rastgele dosyalar yüklemesine olanak tanır ve bu da MOF enjeksiyonu veya yürütülebilir dosya yerleşimi yoluyla uzaktan kod çalıştırmaya imkan sağlar.
Nasıl düzeltilir
- QuickShareHQ QuickShare File Server1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| QuickShareHQ QuickShare File Server | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.