CVE-2019-10665
Açıklama
LibreNMS'in 1.47 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Grafikleme seçeneklerini yöneten betikler (html/includes/graphs/common.inc.php ve html/includes/graphs/graphs.inc.php), kullanıcı tarafından sağlanan girdilerin birkaç alanını yeterince doğrulamamakta veya kodlamamaktadır. Bazı parametreler, yalnızca SQL enjeksiyonu saldırılarını önlemek için yararlı olan mysqli_real_escape_string ile filtrelenirken, diğer parametreler filtresiz bırakılmıştır. Bu durum, bir saldırganın html/graph.php betiği aracılığıyla yeni satır karakterleri içeren RRDtool sözdizimi enjekte etmesine olanak tanır. RRDtool sözdizimi oldukça çok yönlüdür ve bir saldırgan bunu; dizin yapısının ve dosya adlarının ifşası, dosya içeriğinin okunması, hizmet reddi veya rastgele dosyaların yazılması dahil olmak üzere birçok saldırıyı gerçekleştirmek için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librenms librenms | v ≤ 1.47 | — |
| librenms/librenmsPackagist | v ≤ 1.47 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.