CVE-2024-42450

Versa Director əməliyyat və konfiqurasiya məlumatlarını saxlamaq üçün PostgreSQL (Postgres)-dən istifadə edir. O, həmçinin Versa Director-un Yüksək Əlçatanlıq (High Availability - HA) funksiyası üçün də lazımdır. Defolt konfiqurasiyada bütün Versa Director instansiyaları arasında ortaq şifrə mövcuddur. Defolt olaraq, Versa Director Postgres-i bütün şəbəkə interfeyslərini dinləyəcək şəkildə konfiqurasiya edir. Bu kombinasiya autentifikasiya olunmamış hücumçuya verilənlər bazasına daxil olmağa və onu idarə etməyə və ya sistemdə imtiyazları yüksəltmək üçün lokal fayl sistemi məzmununu oxumağa imkan verir. İstismar statusu: Versa Networks bu istismarın hər hansı istehsalat sistemlərində baş verdiyi barədə məlumata malik deyil. Laboratoriya mühitində konsepsiyanın sübutu (PoC) mövcuddur. Alternativ həllər və ya yumşaltma tədbirləri: Versa Director-un sonuncu 22.1.4 versiyasından başlayaraq, proqram təminatı Postgres və HA portlarına girişi avtomatik olaraq yalnız lokal və həmyaşıd Versa Director-larla məhdudlaşdıracaqdır. Köhnə buraxılışlar üçün Versa HA portlarının əllə sərtləşdirilməsini (hardening) tövsiyə edir. Addımlar üçün aşağıdakı linkə baxın: https://docs.versa-networks.com/Solutions/System_Hardening/Perform_Manual_Hardening_for_Versa_Director#Secure_HA_Ports Dərc edilmiş Firewall təlimatları tətbiq edildikdə, bu zəiflik Versa Director-larda istismar edilə bilmir. Biz təsdiqləmişik ki, heç bir Versa-hostinqli head end bu zəiflikdən təsirlənməyib. Bütün Versa-hostinqli head end-lər yamanlanmış və sərtdirilmişdir. Əlavə kömək üçün zəhmət olmasa Versa Texniki Dəstəyi və ya Versa hesab komandası ilə əlaqə saxlayın. Proqram təminatının yükləmə linkləri: 22.1.4: https://support.versa-networks.com/support/solutions/articles/23000026708-release-22-1-4