CVE-2026-8169
Təsvir
ExtremeXOS (EXOS), imtiyazlı debug-mode funksiyasına girişi avtorizasiya etmək üçün challenge-response mexanizmindən istifadə edir. Challenge dəyəri kifayət qədər təsadüfi olmayan mənbə vasitəsilə yaradılır ki, bu da müəyyən şərtlər altında hücumçunun gözlənilən cavabı proqnozlaşdırmasına və debug-mode rejimini avtorizasiyasız aktivləşdirməsinə imkan verə bilər. Cihazın konfiqurasiyasından və versiyasından asılı olaraq, bu, root səviyyəli girişə imtiyazların yüksəldilməsinə və cihazın proqram təminatı stekinin qalıcı şəkildə dəyişdirilməsinə şərait yarada bilər. İstismar üçün ya cihazda keçərli aşağı imtiyazlı hesab (uzaq ssenari), ya da fiziki serial konsol girişi (lokal ssenari) tələb olunur. Bu zəiflik, Python skript imtiyazları ilə bağlı fərqli bir problemi həll edən CVE-2017-14329-dən fərqlidir. Extreme, tapıntılarını məsuliyyətli şəkildə açıqladıqları üçün Hadrien Barral-a (Université Gustave Eiffel) və Georges-Axel Jaloyan-a (Fransa Daxili İşlər Nazirliyi) təşəkkürünü bildirir.
Necə düzəltmək olar
- Extreme Networks Switch Engine (EXOS)31.7.4, 32.7.4.15, 33.1.100, 33.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Extreme Networks Switch Engine (EXOS) | v < 31.7.4, 32.0.0 ≤ v < 32.7.4.15, 33.0.0 ≤ v < 33.1.100, 33.2.0 ≤ v < 33.7.1 | 31.7.4, 32.7.4.15, 33.1.100, 33.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.