CVE-2018-1000614
Kritik
Təsvir
ONOS Controller versiya 1.13.1 və daha erkən versiyalarda providers/netconf/alarm/src/main/java/orgonosproject/provider/netconf/alarm/NetconfAlarmTranslator.java faylında XML Xarici Entitet (XXE) zəifliyi mövcuddur ki, bu da hücumçunun autentifikasiya olmadan ONOS kontrollerində uzaqdan təkmil XXE hücumlarını həyata keçirməsinə səbəb ola bilər. Bu hücumun xüsusi hazırlanmış protokol mesajı vasitəsilə istismar edilə bildiyi görünür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOnos
Dərc9 iyl 2018
İlk görülmə9 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onosproject onos | v ≤ 1.13.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.