CVE-2012-5693
Açıklama
0.1.3 sürümünden önceki Bulb Security Smartphone Pentest Framework (SPF), uzaktaki saldırganların şunlar aracılığıyla keyfi komutlar çalıştırmasına izin verir: frameworkgui/ altındaki (1) remoteAttack.pl veya (2) guessPassword.pl dosyalarındaki ipAddressTB parametresi; frameworkgui/ altındaki (3) CSAttack.pl veya (4) SEAttack.pl dosyalarındaki filename parametresi; frameworkgui/ altındaki (5) CSAttack.pl veya (6) SEAttack.pl dosyalarındaki phNo2Attack parametresi; frameworkgui/SEAttack.pl dosyasındaki (7) platformDD2 parametresi; frameworkgui/attach2agents.pl dosyasındaki (8) agentURLPath veya (9) agentControlKey parametreleri veya frameworkgui/attachMobileModem.pl dosyasındaki (10) controlKey parametresindeki kabuk meta karakterleri. NOT: CSAttack.pl ve SEAttack.pl vektörlerindeki hostingPath parametresi ile attachMobileModem.pl vektöründeki appURLPath parametresi CVE-2012-5878 kapsamında yer almaktadır.
Nasıl düzeltilir
- bulbsecurity smartphone_pentest_framework0.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bulbsecurity smartphone_pentest_framework | v < 0.1.3 | 0.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.