CVE-2024-39345
Təsvir
AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) cihazları SSH xidmətini defolt olaraq aktivləşdirir və parolu cihazların MAC ünvanına əsaslanan gizli, sənədləşdirilməmiş, bərkidilmiş dəstək hesabına malikdir. Bütün cihazların internet interfeysləri yalnız sonuncu oktetində fərqlənən oxşar MAC ünvanını paylaşır. Bu, şəbəkəyə yaxın hücumçulara qoşulmuş şlüz ünvanının sonuncu oktetini azaltmaqla və ya BSSID vasitəsilə dəstək istifadəçisinin SSH parolunu əldə etməyə imkan verir. Bundan sonra hücumçu root səviyyəli imtiyazlarla ixtiyari OS əmrlərini icra edə bilər. QEYD: Təchizatçı bildirir ki, hücumçunun root səviyyəli imtiyazlarla ixtiyari OS əmrlərini icra etməsinə imkan verən heç bir nəzərdə tutulmuş funksionallıq yoxdur. Təchizatçı həmçinin bildirir ki, bu problem SmartOS 12.5.5.1-də düzəldilmişdir.
Necə düzəltmək olar
- adtran sdg_smartos12.1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adtran sdg_smartos | v < 12.1.3.1 | 12.1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.