CVE-2024-12831
Təsvir
Arista NG Firewall uvm_login Səhv Avtorizasiya İmtiyazların Yüksəldilməsi Zəifliyi. Bu zəiflik lokal hücumçulara Arista NG Firewall-un təsirlənmiş quraşdırmalarında imtiyazlarını yüksəltməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Konkret çatışmazlıq uvm_login modulunda mövcuddur. Problem səhv avtorizasiyadan qaynaqlanır. Hücumçu bundan istifadə edərək normalda istifadəçidən qorunan resurslara giriş üçün imtiyazlarını yüksəldə bilər. ZDI-CAN-24324 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arista ng_firewall | 17.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.