CVE-2011-2158
Açıklama
SmarterTools SmarterStats 6.0 web sunucusu, belirli kaynaklar için hatalı Content-Type başlıkları göndermektedir; bu durum uzaktan saldırganların (1) Admin/frmSite.aspx, (2) Admin/frmSites.aspx, (3) Admin/frmViewReports.aspx, (4) App_Themes/AboutThisFolder.txt, (5) Client/frmViewReports.aspx, (6) Temp/AboutThisFolder.txt, (7) default.aspx, (8) login.aspx veya (9) Temp/ altındaki belirli .jpg URI'lerini içeren bir yorumlama çatışmasından yararlanarak belirsiz bir etkiye sahip olmasına izin verebilir. NOT: Bu sorundan SmarterStats ürününün değil, yalnızca istemcilerin etkilenmesi mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartertools smarterstats | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.