CVE-2018-18251
Açıklama
7.6 öncesindeki Deltek Vision 7.x, özel bir RPC over HTTP protokolü aracılığıyla saldırgan tarafından sağlanan herhangi bir SQL ifadesinin yürütülmesine izin verir. Vision sistemi, güvenlik kurallarının uygulanması ile sunucuya gönderilen SQL ifadelerinin ve diğer içeriklerin bütünlüğü için istemci ikili dosyasına güvenir. İstemci HTTP çağrıları, rastgele SQL ifadeleri yürütmek (SQLi'ye benzer şekilde) veya bu özel protokol üzerinden muhtemelen belirtilmemiş diğer etkilere yol açmak için çeşitli yöntemlerle manipüle edilebilir. Bu saldırıları gerçekleştirmek için öncelikle kimliği doğrulanmış bir oturum gereklidir. Bazı durumlarda istemci çağrıları şifreleme ile gizlenmiştir; ancak sabit kodlanmış anahtarlar ve güvenli olmayan bir anahtar rotasyon protokolü nedeniyle bu durum atlatılabilir. Etkiler, bazı dağıtımlarda uzaktan kod çalıştırmayı içerebilir; ancak satıcı, kurulum belgelerine uyulduğunda bunun gerçekleşemeyeceğini belirtmektedir.
Nasıl düzeltilir
- deltek vision7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltek vision | 7.0 ≤ v < 7.6 | 7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.