CVE-2023-5142
Təsvir
H3C GR-1100-P, GR-1108-P, GR-1200W, GR-1800AX, GR-2200, GR-3200, GR-5200, GR-8300, ER2100n, ER2200G2, ER3200G2, ER3260G2, ER5100G2, ER5200G2 və ER6300G2 modellərinin 20230908 versiyasına qədər olan versiyalarında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluq Config File Handler komponentinin /userLogin.asp faylının naməlum koduna təsir göstərir. Manipulyasiya path traversal-a səbəb olur. Hücum uzaqdan başladıla bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Boşluğun istismarı çətin görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu boşluğa VDB-240238 identifikatoru təyin edilib. QEYD: Bu məlumatın açıqlanması ilə bağlı istehsalçı ilə əvvəlcədən əlaqə saxlanılıb, lakin hər hansı cavab alınmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h3c gr-1100-p_firmware | v ≤ 20230908 | — |
| h3c gr-1108-p_firmware | v ≤ 20230908 | — |
| h3c gr-1200w_firmware | v ≤ 20230908 | — |
| h3c gr-1800ax_firmware | v ≤ 20230908 | — |
| h3c gr-2200_firmware | v ≤ 20230908 | — |
| h3c gr-3200_firmware | v ≤ 20230908 | — |
| h3c gr-5200_firmware | v ≤ 20230908 | — |
| h3c gr-8300_firmware | v ≤ 20230908 | — |
| h3c er3260g2_firmware | v ≤ 20230908 | — |
| h3c er5200g2_firmware | v ≤ 20230908 | — |
| h3c er3200g2_firmware | v ≤ 20230908 | — |
| h3c er2100n_firmware | v ≤ 20230908 | — |
| h3c er6300g2_firmware | v ≤ 20230908 | — |
| h3c er5100g2_firmware | v ≤ 20230908 | — |
| h3c er2200g2_firmware | v ≤ 20230908 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.