CVE-2023-6729
Təsvir
Nokia SR OS routerləri "access console" ilə konfiqurasiya edilmiş istifadəçilər üçün SFTP və ya SCP vasitəsilə bütün fayl sisteminə oxuma-yazma girişinə icazə verir. Nəticədə, "access console" icazəsi olan aşağı imtiyazlı autentifikasiya olunmuş istifadəçi CLI əmrlərindən istifadə etmədən routerin konfiqurasiya faylını, həmçinin Compact Flash və ya SD kartda saxlanılan digər faylları oxuya və ya əvəz edə bilər. Bu tip hücum sistem yenidən yükləndikdən sonra routerin kompromisə uğramasına və ya xidmətdən imtinasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nokia SR OS (7250 IXR, 7450 ESS, 7750 SR, 7950 IXR, VSR), 7705 SAR OS, 7210 SAS OS | All supported releases prior to Release 24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.