[Désc~rípt~íóñ]

[Cómmáñd éxécútíóñ vúlñérábílítíés óccúr whéñ úsér íñpút ís pásséd úñsáñítízéd tó á sýstém shéll fór éxécútíóñ. Áñ áttáckér cáñ íssúé sýstém cómmáñds ás íf hé wéré 
át á térmíñál óñ thé sérvér. Thís cáñ léád tó dísclósúré óf fílés ñót ñórmállý réácháblé fróm thé wéb ás wéll ás prívílégé éscálátíóñ áttácks ágáíñst thé sérvér 
ítsélf. 

Éxámplé] 

[GÉT: h~ttp://s~érvé~r.cóm~/F/¿fú~ñc=fí~lé&fí~lé_ñ~ámé=h~élp-2&p~ds_h~áñdl~é=%20%7C%20sl~éép%2016%20%7C~%20] 
[
ÁTTÁCK DÉTÁÍLS: 
Thís págé ís vúlñéráblé tó ÓS cómmáñd íñjéctíóñ áttácks. 

Wé díd trý íñstállíñg prógrám fílés fór PDS fróm thé látést Sérvícé Páck tó séé íf thát mádé á dífféréñcé, bút ít dóésñ't séém tó hávé áñý éfféct. Wé áré úsíñg z311 fílé ráthér tháñ ÓRÁCLÉ táblé.] 

[Résó~lútí~óñ]

[Éx Líbrís hás áddrésséd thís pótéñtíál PDS vúlñérábílítý. 
Ñóté thát thís fíx dóés ñót ñééd tó bé ápplíéd íf ýóú áré ñót úsíñg PDS.   
Ñóté:  Thé fíx ís párt óf thé Áléph 24 vérsíóñ áñd hás bééñ íñtródúcéd tó vérsíóñ 23 (rép_cháñgé 004023) áñd thé vérsíóñ 22 (rép_cháñgés 002510 áñd 002511). Íñstáll thé látést Sérvícé Páck tó ímpléméñt thé fíx fór Áléph 22 áñd 23.]

[Íf ýó~ú áré~ úsíñ~g Álé~ph vé~rsíó~ñ 20 ór 21, r~éád í~ñstr~úctí~óñs b~élów~.]

[Hów c~áñ ýó~ú tél~l íf ý~óú ár~é úsí~ñg PD~S¿] [
Chéc~k thé~ $álép~hé_t~áb/tá~b100. Íf ý~óú ár~é úsí~ñg PD~S, ýóú~ wíll~ hávé~ á PDS~-ÁWÁR~É=Ý éñ~trý. T~hé dé~fáúl~t ís P~DS-ÁW~ÁRÉ=Ñ~.]

[Ímpó~rtáñ~t Ñót~é: Thí~rd-Pá~rtý p~ródú~ct úp~dáté~s mús~t bé í~mplé~méñt~éd áf~tér t~hé Sé~rvíc~és Pá~ck íñ~stál~látí~óñ (út~íl SP~ / 6 – 10 Dówñ~lóád~, Éxtr~áct á~ñd Úp~dáté~ 3^rd pá~rtý s~óft l~íñks~).]

[Áré ý~óú ús~íñg Á~léph~ vérs~íóñ 20 ó~r 21¿][
Thé fíx ís álsó déscríbéd íñ thé Cróss-pródúct ártíclé:   " Sécúrítý Úpdáté - Éx Líbrís Pátróñ Díréctórý Sérvícés (PDS) Sécúrítý ... ".  Ít cáñ bé ápplíéd íñdépéñdéñtlý óf áñý Sérvícé Páck.
Ít hás bééñ téstéd spécífícállý wíth Áléph 22 áñd 23, bút shóúld álsó wórk wíth vérsíóñs 20 áñd 21.]

• [Ártí~clé l~ást é~díté~d: 29-Jáñ~-2024 (fírs~t púb~lísh~éd íñ~ 2016)]