CVE-2013-2642
Açıklama
3.7.8.2 sürümünden önceki Sophos Web Appliance; özelleştirilmiş bir şablonda user_workstation değişkeni kullanıldığında, (1) uzaktaki saldırganların Block sayfasındaki client-ip parametresine kabuk meta karakterleri ekleyerek keyfi komutlar çalıştırmasına ve kimliği doğrulanmış uzaktaki kullanıcıların (2) Diagnostic Tools işlevindeki url parametresi veya (3) Local Site List işlevindeki entries parametresine kabuk meta karakterleri ekleyerek keyfi komutlar çalıştırmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sophos web_appliance_firmware | v ≤ 3.7.8.1 | — |
| sophos web_appliance | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.