CVE-2014-125121
Təsvir
Array Networks vAPV (versiya 8.3.2.17) və vxAG (versiya 9.2.0.34) cihazları, sabit kodlaşdırılmış SSH etibarnamələri (və ya SSH şəxsi açarı) və start skriptindəki təhlükəsiz olmayan icazələrin kombinasiyasından qaynaqlanan imtiyazların yüksəldilməsi zəifliyindən təsirlənir. Cihazlar standart SSH girişi və ya sabit kodlaşdırılmış DSA şəxsi açarı ilə tədarük edilir ki, bu da hücumçuya məhdud imtiyazlarla uzaqdan autentifikasiyadan keçməyə imkan verir. Autentifikasiyadan keçdikdən sonra hücumçu hər kəs üçün yazıla bilən /ca/bin/monitor.sh skriptini ixtiyari əmrlərlə əvəz edə bilər. Bu skript arxa plan binary faylı vasitəsilə yüksək imtiyazlarla icra edildiyi üçün, backend -c "debug monitor on" vasitəsilə debug monitorunun aktivləşdirilməsi hücumçunun payload-unun root olaraq icrasını tetikləyir. Bu, sistemin tamamilə ələ keçirilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Array Networks vAPV | 8.3.2.17 | — |
| Array Networks vxAG | 9.2.0.34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.