CVE-2014-125118
Açıklama
eScan Web Management Console versiyon 5.5-2 üzerinde bir komut enjeksiyonu zafiyeti bulunmaktadır. Uygulama, login.php dosyasına gelen giriş isteklerini işlerken 'pass' parametresini uygun şekilde temizleyememekte ve bu durum, geçerli bir kullanıcı adına sahip kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir parola değeri aracılığıyla rastgele komutlar enjekte etmesine olanak tanımaktadır. Başarılı istismar uzaktan kod çalıştırma ile sonuçlanır. mwconf düzeyinde yetkilere sahip runasroot yardımcı programının kötüye kullanılmasıyla root yetkisine yükseltme mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MicroWorld eScan Web Management Console | 5.5-2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.