CVE-2015-10096
Açıklama
Zarthus IRC Twitter Announcer Bot 1.1.0 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, lib/twitterbot/plugins/twitter_announcer.rb dosyasındaki get_tweets fonksiyonunu etkilemektedir. tweet argümanının manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğinin zor olduğu belirtilmiştir. Sürümün 1.1.1'e yükseltilmesi bu sorunu gidermektedir. Yama 6b1941b7fc2c70e1f40981b43c84a2c20cc12bd3 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-223383'tür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| irc_twitter_announcer_bot_project irc_twitter_announcer_bot | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.