CVE-2017-10932
Kritik
Təsvir
ZTE Microwave NR8000 seriyalı məhsulların (NR8120, NR8120A, NR8120, NR8150, NR8250, NR8000 TR və NR8950) V12.17.20 versiyasından əvvəlki bütün versiyaları Java RMI xidmətindən istifadə edən C/S arxitekturalı tətbiqlərdir və buradakı serverlər Java deserializasiya boşluqlarına səbəb ola bilən Apache Commons Collections (ACC) kitabxanasından istifadə edir. Autentifikasiya olunmamış uzaq hücumçu, hədəf hostda ixtiyari kodu icra etmək üçün xüsusi hazırlanmış RMI sorğusu göndərməklə bu boşluqlardan istifadə edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZte Nr8120 Firmware
Dərc28 sen 2017
İlk görülmə28 sen 2017
Necə düzəltmək olar
Yeniləyin
- zte nr8120_firmware12.17.20 və ya daha yeni versiya
- zte nr8120a_firmware12.17.20 və ya daha yeni versiya
- zte nr8150_firmware12.17.20 və ya daha yeni versiya
- zte nr8250_firmware12.17.20 və ya daha yeni versiya
- zte nr8000tr_firmware12.17.20 və ya daha yeni versiya
- zte nr8950_firmware12.17.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zte nr8120_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8120a_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8150_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8250_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8000tr_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8950_firmware | v < 12.17.20 | 12.17.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.