CVE-2014-8421

Yüksek

Açıklama

R3.32.0 öncesindeki Unify (eski adıyla Siemens) OpenStage SIP ve OpenScape Desk Phone IP V3 cihazları; SSH erişimini ve /Opera_Deploy dizinindeki (1) ConfigureCoreFile.sh, (2) Traceroute.sh, (3) apps.sh, (4) conversion_java2native.sh, (5) coreCompression.sh, (6) deletePasswd.sh, (7) findHealthSvcFDs.sh, (8) fw_printenv.sh, (9) fw_setenv.sh, (10) hw_wd_kicker.sh, (11) new_rootfs.sh, (12) opera_killSnmpd.sh, (13) opera_startSnmpd.sh, (14) rebootOperaSoftware.sh, (15) removeLogFiles.sh, (16) runOperaServices.sh, (17) setPasswd.sh, (18) startAccTestSvcs.sh, (19) usbNotification.sh veya (20) appWeb dosyalarının hatalı sahiplik durumlarını kullanarak uzaktaki saldırganların süper kullanıcı yetkileri elde etmesine izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünUnify Openstage Sip

Yayın12 Nis 2018

İlk görülme12 Nis 2018

Nasıl düzeltilir

Güncelleyin

unify openstage_sipr3.32.0 ya da sonraki bir sürüm
unify openscape_desk_phone_ip_sipr3.32.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
unify openstage_sip	v < r3.32.0	r3.32.0
unify openscape_desk_phone_ip_sip	v < r3.32.0	r3.32.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.