CVE-2018-11541

Kritik

Təsvir

Sonus SBC 1000 / SBC 2000 / SBC SWe Lite veb interfeysindəki root imtiyazlarının yüksəldilməsi zəifliyi, qeyri-müəyyən bir vektor vasitəsilə imtiyazlı məzmunlara icazəsiz girişə şərait yaradır. Bu zəiflik 1000 və 2000 cihazlarının Build 446-ya qədər olan 6.0.x, Build 492-yə qədər olan 6.1.x və Build 485-ə qədər olan 7.0.x versiyalarını təsir edir. Həmçinin, SWe Lite cihazlarının Build 111-ə qədər olan 6.1.x və Build 140-a qədər olan 7.0.x versiyaları bu problemdən təsirlənir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRibboncommunications Sonus Sbc 1000 Firmware
Dərc9 iyl 2018
İlk görülmə9 iyl 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ribboncommunications sonus_sbc_1000_firmware6.0.0, 6.1.0, 7.0.0—
ribboncommunications sonus_sbc_2000_firmware6.0.0, 6.1.0, 7.0.0—
ribboncommunications sbc_swe_lite_web6.1.0, 7.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.