CVE-2024-29150
Təsvir
Alcatel-Lucent ALE NOE stolüstü telefonlarında 86x8_NOE-R300.1.40.12.4180 versiyasına qədər və SIP stolüstü telefonlarında 86x8_SIP-R200.1.01.10.728 versiyasına qədər problem aşkar edilib. Səhv imtiyaz idarəetməsi səbəbindən autentifikasiyadan keçmiş hücumçu sazlama faylları üçün istifadə olunan yerlərdə həssas və qorunan məlumatlara simvolik keçidlər (symlink) yarada bilir. Sazlama jurnallarının toplanması prosesi root imtiyazları ilə həyata keçirildiyindən, simvolik keçiddə göstərilən istənilən fayl nəticədə sazlama arxivinə yazılır və bununla da hücumçuya həmin fayla çıxış imkanı verilir.
Necə düzəltmək olar
- ALE_International Alcatel-Lucent_ALE_DeskPhones86x8_NOE-R300.1.40.12.4180, 86x8_SIP-R200.1.01.10.728 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ALE_International Alcatel-Lucent_ALE_DeskPhones | v < 86x8_NOE-R300.1.40.12.4180, v < 86x8_SIP-R200.1.01.10.728 | 86x8_NOE-R300.1.40.12.4180, 86x8_SIP-R200.1.01.10.728 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.