CVE-2017-17562

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Embedthis GoAhead 3.6.5 öncesi sürümlerde, CGI etkinleştirilmişse ve bir CGI programı dinamik olarak bağlanmışsa uzaktan kod çalıştırmaya izin verir. Bu durum, cgi.c dosyasındaki cgiHandler fonksiyonunda, çatallanmış (forked) CGI betiklerinin ortamının güvenilmeyen HTTP istek parametreleri kullanılarak başlatılmasının bir sonucudur. glibc dinamik bağlayıcısı ile birleştiğinde bu davranış, LD_PRELOAD gibi özel parametre adları kullanılarak uzaktan kod çalıştırmak için kötüye kullanılabilir. Bir saldırgan, paylaşılan nesne (shared object) yükünü isteğin gövdesinde POST edebilir ve buna /proc/self/fd/0 üzerinden referans verebilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Embedthis GoAhead

Yayın12 Ara 2017

İlk görülme12 Ara 2017

KEV'e eklenme10 Ara 2021

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 10 Haz 2022

Güncelleyin

embedthis goahead3.6.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
embedthis goahead	v < 3.6.5	3.6.5
oracle integrated_lights_out_manager	3.0, 4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.