CVE-2017-5219
Açıklama
SageCRM 7.x sürümünün 7.3 SP3 öncesindeki versiyonlarında bir sorun tespit edilmiştir. SageCRM tarafından sağlanan Component Manager işlevi, sunulan fonksiyonelliği artırmak için uygulamaya ek bileşenlerin eklenmesine izin verir. Bu işlev, webroot dışındaki inf dizinine çıkartılacak olan ve geçerli bir .ecf bileşen dosyası içeren bir zip dosyasının yüklenmesine olanak tanır. Dosya doğrulama kontrollerini geçmek için boş bir .ecf dosyası içeren bir zip dosyası oluşturularak, zip dosyası içinde sağlanan diğer herhangi bir dosyanın dosya sistemine çıkartılması sağlanabilir. Bu durumda, zip dosyasına '..\WWWRoot\CustomPages\aspshell.asp' dosya adıyla bir web shell dahil edilmiş olup; bu dosya çıkartıldığında inf dizininin dışına çıkarak SageCRM webroot dizinine erişmiştir. Bu durum, alttaki dosya sistemiyle en yüksek yetki seviyesi olan SYSTEM ile uzaktan etkileşime girilmesine izin vermiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sagecrm sagecrm | 7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.