CVE-2018-7739
Açıklama
0.9.1a sürümünden önceki antsle antman, /login URI'sine gönderilen username=>&password=%0a dizisiyle örneklendiği üzere, kullanıcı adı ve şifre parametrelerindeki geçersiz karakterler aracılığıyla uzaktaki saldırganların kimlik doğrulama işlemini atlamasına izin verir. Giriş işlemi Java'nın ProcessBuilder sınıfını ve yetersiz girdi doğrulamasına sahip antsle-auth adlı bir bash betiğini kullandığından, bu durum web yönetim konsolu içinde root yetkilerinin elde edilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| antsle antman | v ≤ 0.9.0c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.