FixVibe
Covered by FixVibehigh

ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ ርሑቕ ኮድ ምፍጻም ኣብ SPIP ብመንገዲ Template Tags (CVE-2016-7998)

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG2 SPIP ስሪት 3.1.2ን ቅድሚኡን ኣብቲ ናይ ቅጥዒ ኣወሃሃዲ ተቓላዕነት ኣለዎም። ርግጸኛታት ዝኾኑ መጥቃዕቲ ዝፍጽሙ ሰባት፡ ኣብቲ ሰርቨር ፍቓደኛ ዝኾነ PHP ኮድ ንምፍጻም ብዝተሰርሑ INCLUDE ወይ INCLURE tags ዘለዎም HTML ፋይላት ክሰቕሉ ይኽእሉ።

CVE-2016-7998CWE-20

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG3

ጽልዋ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG4 ሓደ ዝተረጋገጸ መጥቃዕቲ ዝፍጽም ሰብ ኣብቲ መሰረታዊ መርበብ ሓበሬታ ኣገልጋሊ [S1] ፍቓደኛ ዝኾነ PHP ኮድ ክፍጽም ይኽእል። እዚ ምሉእ ስርዓት ምድምማጽ የኽእል፣ እዚ ድማ ዳታ ምፍታሕ፣ ምምሕያሽ ትሕዝቶ ሳይት፣ ከምኡ’ውን ኣብ ውሽጢ ናይ ኣአንጋዲ ሃዋህው [S1] ጎናዊ ምንቅስቓስ ሓዊሱ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG5

ሱር ጠንቂ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG6 እቲ ተቓላዕነት ኣብ SPIP template composer and compiler components [S1] ኣሎ። እቲ ስርዓት ዝተሰቕሉ ፋይላት [S1] ኣብ ዝሰርሓሉ እዋን ኣብ ውሽጢ ፍሉያት ናይ ቅጥዒ መለለዪታት ምእታው ብግቡእ ከረጋግጽ ወይ ክጽሕቕ ኣይክእልን። ብፍላይ እቲ ኣከባቢርካ ኣብ ውሽጢ HTML ፋይላት [S1] ዝተሰርሑ INCLUDE ወይ INCLURE መለለዪታት ብጌጋ ይሕዞም። ሓደ መጥቃዕቲ ዝፍጽም ሰብ ነዞም ዝተሰቕሉ ፋይላት ብመንገዲ valider_xml ስጉምቲ ክረኽቦም ከሎ፡ እቶም ጐዳእቲ መለለዪታት ይስርሑ፡ እዚ ድማ ናብ ምፍጻም ኮድ PHP [S1] ይመርሕ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG7

ዝተጸልዉ ትርጉማት

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG8

  • SPIP ስሪት 3.1.2ን ኩሎም ቅድሚኡ ዝነበሩ ስሪት [S1]ን።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG9

ምእራም

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG10 ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ ነዚ ተቓላዕነት ንምፍታሕ SPIP ናብ ካብ 3.1.2 ዝሓሸ ስሪት ኣዘምኖ [S1]። ፍቓድ ምጽዓን ፋይል ኣብ እሙናት ምምሕዳራዊ ተጠቀምቲ ብጥብቂ ዝተሓጽረ ምዃኑን ዝተሰቕሉ ፋይላት ኣብቲ መርበብ ሓበሬታ ኣገልጋሊ ከም ስክሪፕት [S1] ክፍጽሞም ኣብ ዝኽእል ማህደር ከምዘይኽዘኑን ኣረጋግጽ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG11 ዝብል ቃል ንምርካብ ኣብዚ ንጠውቅ

FixVibe ከመይ ጌሩ ይፍትኖ

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG12 FixVibe ነዚ ተቓላዕነት ብኽልተ ቀንዲ ሜላታት ክፈልጦ ይኽእል ነይሩ፤

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG13 ዝብል ቃል ንረክብ

  • Passive Fingerprinting: ኣብ ምንጪ HTML ዝርከቡ HTTP response headers ወይ ፍሉያት meta tags ብምትንታን FixVibe ነቲ ዝጎዪ ስሪት SPIP [S1] ከለሊ ይኽእል። እቲ ስሪት 3.1.2 ወይ ትሕቲኡ እንተኾይኑ ልዑል ጽንኩርነት ዘለዎ መጠንቀቕታ [S1] ምተበገሰ።

ዝብል ቃል ንረክብ ZXCVFIXVIBESEG14 ዝብል ቃል ንረክብ

  • መኽዘን ስካኒንግ: ንGitHub መኽዘናቶም ዘራኽቡ ተጠቀምቲ፡ ናይ FixVibe ሪፖ ስካነር ኣብ SPIP ምንጪ ኮድ ዝርከቡ ጽግዕተኛነት ፋይላት ወይ ስሪት ዝገልጽ ቀወምቲ ብምፍታሽ ተቓላዕቲ ምትካል [S1] ከለሊ ይኽእል።