CVE-2022-32985

Kritik

Təsvir

Nexans FTTO GigaSwitch-in 6.02N-dən əvvəlki və 7.x-in 7.02-dən əvvəlki versiyalarında libnx_apl.so faylı 50200 və ya 50201 portlarında SSH girişləri üçün Arxa Qapı Hesabını (Backdoor Account) tətbiq edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNexans Gigaswitch 641 Desk V5 Sfp-vi Firmware
Dərc17 iyl 2022
İlk görülmə17 iyl 2022

Necə düzəltmək olar

Yeniləyin
  • nexans gigaswitch_641_desk_v5_sfp-vi_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_642_desk_v5_sfp-2vi_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_2tp\(pd-f\+\)_sfp-vi_54vdc_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_2tp\(pse\+\)_sfp-vi_54vdc_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_2tp_sfp-vi_54vdc_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_sfp-2vi_230vac_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_tp\(pse\+\)_sfp-2vi_54vdc_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_tp\(pse\+\)_sfp-2vi_54vdc_ind_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_tp\(pse\+\)_sfp-2vi_54vdc_med_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_tp_sfp-2vi_54vdc_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_tp_sfp-2vi_54vdc_ind_firmware6.02n, 7.02 və ya daha yeni versiya
  • nexans gigaswitch_v5_tp_sfp-2vi_54vdc_med_firmware6.02n, 7.02 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nexans gigaswitch_641_desk_v5_sfp-vi_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_642_desk_v5_sfp-2vi_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_2tp\(pd-f\+\)_sfp-vi_54vdc_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_2tp\(pse\+\)_sfp-vi_54vdc_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_2tp_sfp-vi_54vdc_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_sfp-2vi_230vac_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp\(pse\+\)_sfp-2vi_54vdc_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp\(pse\+\)_sfp-2vi_54vdc_ind_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp\(pse\+\)_sfp-2vi_54vdc_med_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp_sfp-2vi_54vdc_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp_sfp-2vi_54vdc_ind_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp_sfp-2vi_54vdc_med_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02
nexans gigaswitch_v5_tp_sfp-vi_230vac_firmwarev < 6.02n, 7.0 ≤ v < 7.026.02n, 7.02

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-32985 · Nexans Gigaswitch 641 Desk V5 Sfp-vi Firmware · Dark Radar