CVE-2016-10043
Açıklama
Radisys MRF Web Panel (SWMS) 9.0.1 sürümünde bir sorun tespit edilmiştir. /swms/ms.cgi adresindeki MSM_MACRO_NAME POST parametresinin OS komut enjeksiyonu saldırılarına karşı savunmasız olduğu belirlenmiştir. Boru karakteri (|) kullanılarak rastgele OS komutları enjekte etmek ve çıktıları uygulamanın yanıtlarında almak mümkündür. Saldırganlar; yazılımı devre dışı bırakmak veya doğrudan erişim izinlerine sahip olmadıkları verileri okumak, yazmak ve değiştirmek için kullanabilecekleri yetkisiz komutlar çalıştırabilirler. Hedef uygulama, komutları saldırgan yerine doğrudan kendisi çalıştırdığı için, tüm kötü niyetli faaliyetler uygulamadan veya uygulamanın sahibinden (apache kullanıcısı) geliyormuş gibi görünebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mrf web_panel | 9.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.