CVE-2017-7649
Təsvir
2.1.0 versiyasından əvvəlki şəbəkə dəstəkli Kura distribusiyası cihazın firewall tənzimləmələrinə nəzarət edir, lakin IPv6 firewall qaydalarının konfiqurasiya edilməsinə icazə vermir. Buna baxmayaraq, Equinox konsolunun 5002 nömrəli portu açıq qalır ki, bu da şifrələnməmiş telnet vasitəsilə heç bir istifadəçi etibarlılığı olmadan Kura-ya daxil olmağa və Equinox "exec" əmrindən istifadə edərək əmrləri icra etməyə imkan verir. Proses "root" olaraq işlədiyi üçün cihaz üzərində tam nəzarət əldə edilə bilər. Həmçinin IPv6 avto-konfiqurasiya rejimində qalır, marşrutlaşdırıcı elanlarını (router advertisements) avtomatik qəbul edir və MAC ünvanına əsaslanan IPv6 ünvanı təyin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse kura | v ≤ 2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.