CVE-2018-7669
Açıklama
Sitecore Sitecore.NET 8.1 rev. 151207 Hotfix 141178-1 ve üzeri sürümlerde bir sorun tespit edilmiştir. 'Log Viewer' uygulaması, bir saldırganın sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails&file= URI'sini kullanarak ana işletim sistemindeki rastgele dosyalara erişmesine olanak tanıyan bir dizin gezginliği (directory traversal) saldırısına karşı savunmasızdır. 'file' parametresine iletilen metnin doğru günlük dosyası diziniyle ilişkili olduğunu doğrulamak için bir doğrulama işlemi gerçekleştirilmektedir. Bu filtre, geçerli bir günlük dosyası adı eklenip ardından geleneksel 'nokta nokta' tarzı bir saldırının eklenmesiyle atlatılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sitecore sitecore.net | 8.2 ≤ v, 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.