CVE-2018-15506
Açıklama
BubbleUPnP 0.9 update 30 sürümünde, SSDP/UPnP işlevselliği için kullanılan XML ayrıştırma motoru bir XML Dış Varlık İşleme (XXE) saldırısına karşı savunmasızdır. Uzaktaki kimliği doğrulanmamış saldırganlar bu zafiyeti kullanarak şunları yapabilir: (1) BubbleUPnP'yi çalıştıran kullanıcı hesabıyla aynı izinlere sahip olarak dosya sistemindeki rastgele dosyalara erişmek, (2) bir NetNTLM challenge/response yakalamak ve açık metin parolayı kırmak için SMB bağlantıları başlatmak veya (3) bir NetNTLM challenge/response iletmek ve Windows domainlerinde uzaktan kod çalıştırma sağlamak için SMB bağlantıları başlatmak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bubblesoftapps bubbleupnp | 0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.