CVE-2011-2150
Açıklama
SmarterTools SmarterStats 6.0 web sunucusu, bir XML belgesinde depolanması amaçlanan dize verilerini uygun şekilde doğrulamamaktadır; bu durum, bir "XML injection" sorunuyla ilişkili olarak ve ]]>> dizesiyle örneklendiği üzere, uzaktan saldırganların (1) Admin/frmSites.aspx adresindeki SiteInfoLookup eyleminde belirli çerezler veya (2) belirli çerezler veya (3) (a) Client/frmViewOverviewReport.aspx, (b) Client/frmViewReports.aspx veya (c) Services/SiteAdmin.asmx parametrelerini içeren vektörler aracılığıyla hizmet reddine (ayrıştırma hatası ve daemon duraklaması) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartertools smarterstats | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.