CVE-2013-10049
Açıklama
Web arayüzü üzerinden erişilebilen kimlik doğrulaması gerektirmeyen timeHandler.cgi uç noktası aracılığıyla, birden fazla Raidsonic NAS cihazında —özellikle IB-NAS5220 ve IB-NAS4220 modellerinde test edilmiştir— bir OS komut enjeksiyonu zafiyeti bulunmaktadır. CGI betiği, bir POST isteğinin timeZone parametresindeki kullanıcı tarafından sağlanan girdiyi düzgün şekilde temizleyememekte ve bu durum uzaktaki saldırganların rastgele kabuk komutları yürütmesine olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Raidsonic Technology GmbH IB-NAS5220 | Aralık belirtilmemiş | — |
| Raidsonic Technology GmbH IB-NAS4220 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.