CVE-2019-5434
Açıklama
Bir saldırgan, XML-RPC çağırma betiğine özel olarak hazırlanmış bir yük göndererek "openads.spc" RPC yöntemindeki "what" parametresi üzerinde unserialize() çağrısını tetikleyebilir. Bu tür bir güvenlik açığı; serileştirme ile ilgili PHP açıklarını istismar etmek veya PHP nesne enjeksiyonu yapmak gibi çeşitli saldırı türlerini gerçekleştirmek için kullanılabilir. Onaylanmamış olsa da, bu açığın bazı saldırganlar tarafından bazı Revive Adserver örneklerine erişim sağlamak ve bunlar aracılığıyla üçüncü taraf web sitelerine kötü amaçlı yazılım bulaştırmak için kullanılmış olması mümkündür. Bu güvenlik açığı sürüm 4.2.0'da giderilmiştir.
Nasıl düzeltilir
- revive-sas revive_adserver4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| revive-sas revive_adserver | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.