CVE-2017-8799
Açıklama
4.1.11 ve 4.2.1 öncesindeki tüm iRODS sürümlerinde igetwild aracılığıyla güvenilmeyen girdi yürütülmesi, diğer iRODS kullanıcılarının (potansiyel olarak anonim olanların), iRODS sanal yol adları üzerinden uzaktan kabuk komutları çalıştırmasına izin verir. Bu güvenlik açığından yararlanmak için, noktalı virgül içeren sanal bir iRODS yol adı igetwild aracılığıyla geri çağrılır. igetwild bir Bash betiği olduğu için, yol adının noktalı virgülden sonra gelen kısmı kullanıcının kabuğunda yürütülür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| irods irods | v ≤ 4.1.10, 4.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.