FixVibe
Covered by FixVibehigh

Te Whakaaturanga Mohiohio Whirihoranga ZoneMinder Apache (CVE-2016-10140)

Ko nga putanga ZoneMinder 1.29 me te 1.30 e pa ana ki te whirihora pohehe a Apache HTTP Server. Ma tenei koha ka taea e nga kaiwhaiwhai mamao, kare i whakamotuhēhēhia ki te tirotiro i te whaiaronga pakiaka paetukutuku, tera pea e arai atu ki te whakaputanga korero tairongo me te aukati motuhēhēnga.

CVE-2016-10140CWE-200

Paanga

Ka taea e te kaikoeke mamao, kaore i whakamanahia te tirotiro i nga raarangi i roto i te pakiaka paetukutuku o te whakaurunga ZoneMinder [S1]. Ma tenei whakaaturanga ka taea te whakaatu i nga korero o te punaha tairongo ka taea te arahi ki te aukati motuhēhēnga katoa, te tuku uru kore mana ki te atanga whakahaere o te tono [S1].

Take Putake

Ko te whakaraeraetanga i puta mai i tetahi whirihoranga Apache HTTP Server hee kua whakauruhia ki nga putanga ZoneMinder 1.29 me 1.30 [S1]. Ka rahua te whirihoranga ki te aukati i te raarangi whaiaronga, na te mea ka tukuna e te tūmau tukutuku nga raarangi raarangi ki nga kaiwhakamahi kore mana [S1].

Whakatikatika

Hei whakatika i tenei take, me whakahou e nga kaiwhakahaere a ZoneMinder ki tetahi putanga kei roto he whirihoranga tūmau tukutuku [S1]. Ki te kore e taea te whakamohoatanga tonu, me whakapakeke a ringa nga konae whirihoranga Apache e hono ana ki te whakaurunga ZoneMinder ki te whakakore i te raarangi whaiaronga me te whakamana i nga mana uru ki te pakiaka paetukutuku [S1].

Rangahau Rapu

Ko nga rangahau mo tenei whakaraeraetanga e tohu ana ko te rapunga ko te tautuhi i nga tauira ZoneMinder me te ngana ki te uru atu ki te pakiaka paetukutuku, ki nga raarangi-roto mohio ranei me te kore motuhēhē [S1]. Ko te ahua whakaraerae e tohuhia ana e te noho mai o nga tauira raarangi whaiaronga paerewa, penei i te aho "Taupapa o /", i roto i te tinana whakautu HTTP karekau he waahi whaimana [S1].