FixVibe
Covered by FixVibehigh

Ibsa Odeeffannoo Qindeessituu ZoneMinder Apache (CVE-2016-10140) .

jedhamuun beekama ZXCVFIXVIBESEG2 ZoneMinder versions 1.29 fi 1.30 qindaa'ina dogoggoraa Apache HTTP Server walitti qabameen dhiibbaa qaba. Mudaan kun haleellaawwan fagoo, kan hin mirkanoofne galmee hundee weeb akka daawwatan kan hayyamu yoo ta'u, kunis odeeffannoo miiraa ibsuu fi mirkaneessuu bira darbuu danda'a.

CVE-2016-10140CWE-200

jedhamuun beekama ZXCVFIXVIBESEG3

Dhiibbaa

jedhamuun beekama ZXCVFIXVIBESEG4 Haleellaan fagoo, hin mirkanoofne galmeewwan hundee weeb fe'iinsa ZoneMinder [S1] keessa jiran daawwachuu danda'a. Saaxilamummaan kun odeeffannoo sirna miira qabeessa ta'e akka ibsamu kan hayyamuu fi gara bira darbuu mirkaneessuu guutuutti geessuu danda'a, kunis walqunnamtii bulchiinsa aplikeeshinii [S1] irratti qaqqabummaa hayyama malee kenna.

jedhamuun beekama ZXCVFIXVIBESEG5

Hundee Sababaa

jedhamuun beekama ZXCVFIXVIBESEG6 Saaxilamummaan kun kan uumame qindeessaa Apache HTTP Server dogongora qabuu fi ZoneMinder version 1.29 fi 1.30 [S1] waliin walitti qabame. Qindaa'inni indeksii galmee daangessuu hin danda'u, kunis bu'aan isaa sarvariin weeb tarreewwan galmee fayyadamtoota hin mirkanoofneef tajaajilu [S1].

jedhamuun beekama ZXCVFIXVIBESEG7

Sirreeffama

jedhamuun beekama ZXCVFIXVIBESEG8 Dhimma kana furuuf, bulchitoonni ZoneMinder gara gosa qindeessaa sarvarii weeb sirreeffame [S1] of keessatti hammatetti fooyyessuu qabu. Yoo fooyya'iinsi battalaa hin danda'amne, faayilii qindeessaa Apache kan fe'iinsa ZoneMinder waliin walqabatan harkaan jabaachuu qabu indeeksii galmee hanqisuuf fi too'annoo qaqqabummaa cimaa hundee weeb [S1] irratti dirqisiisuuf.

jedhamuun beekama ZXCVFIXVIBESEG9

Qorannoo Adda Baafannaa

jedhamuun beekama ZXCVFIXVIBESEG10 irratti kan argamu Qorannoon saaxilamummaa kana irratti godhame akka agarsiisutti adda baasuun fakkeenyota ZoneMinder adda baasuu fi hundee weeb ykn galmeewwan xiqqaa beekamoo mirkaneessuu malee [S1] argachuuf yaaluun kan of keessaa qabudha. Haalli saaxilamaa akkaataa addaatiin kan agarsiifamu argama shaakala tarree istaandaardii, kan akka dhangii "Indeksii /" qaama deebii HTTP keessatti yeroo turtiin sirrii hin jirre [S1].