CVE-2021-41569
Açıklama
SAS/Intrnet 9.4 build 1520 ve önceki sürümleri Yerel Dosya Dahil Etme (Local File Inclusion) sorununa izin vermektedir. appstart.sas dosyasındaki örnekler kitaplığı (varsayılan olarak dahildir), uygulamanın son kullanıcılarının, DS2CSF makrosuna iletilen kullanıcı kontrollü makro değişkenleri içeren sample.webcsf1.sas programına erişmesine olanak tanır. Kullanıcılar, yapılandırılmış kullanıcı kontrol edilebilir değişkenin bağlamından çıkabilir ve kütüphane içinde değişken olarak yer almayan ancak makroya özgü ek işlevler ekleyebilirler. Bu durum, ana işletim sisteminden dosyaları getiren bir işlevi de kapsamaktadır.
Nasıl düzeltilir
- sas sas\/intrnet9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sas sas\/intrnet | v < 9.4, 9.4 | 9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.