CVE-2017-9133
Təsvir
Mimosa Client Radios 2.2.3 versiyasından əvvəlki və Mimosa Backhaul Radios 2.2.3 versiyasından əvvəlki versiyalarda bir problem aşkar edilmişdir. Cihazın veb interfeysində daxil olduqdan sonra digər hostlara ping göndərməyə və nəticələri görməyə imkan verən səhifə mövcuddur. İstifadəçiyə hansı hosta ping göndəriləcəyini təyin etməyə icazə verilir, lakin bu dəyişən server tərəfində təmizlənmir ki, bu da hücumçuya root istifadəçisi kimi shell əmrlərini icra etmək üçün xüsusi hazırlanmış sətir ötürməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mimosa backhaul_radios | v ≤ 2.2.1 | — |
| mimosa client_radios | v ≤ 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.