CVE-2021-34823
Açıklama
macOS için 2.0 öncesi ON24 ScreenShare (diğer adıyla DesktopScreenShare.app) eklentisi, yerleşik HTTP sunucusu aracılığıyla uzaktan dosya erişimine izin vermektedir. Bu durum, kimliği doğrulanmamış uzak kullanıcıların oturum açmış macOS kullanıcısının erişebildiği dosyaları almasına olanak tanır. Uzak bir kullanıcı sunucuya özel olarak hazırlanmış bir HTTP isteği gönderdiğinde, belirtilen uzak bir makineden HTTP üzerinden bir yapılandırma dosyasının indirilmesini sağlayan bir kod yolu tetiklenir. Bu yapılandırma dosyasının işlenmesinde bulunan bir XXE kusuru, yerel (macOS üzerindeki) dosyaların okunmasına ve bunların uzak makinelere yüklenmesine izin verir.
Nasıl düzeltilir
- on24 screenshare2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| on24 screenshare | v < 2.0 | 2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.