CVE-2016-9796
Açıklama
Alcatel-Lucent OmniVista 8770 2.0 ile 3.0 arası sürümler, TCP port 30024 üzerinden GIOP protokolü kullanılarak sorgulanabilen farklı ORB arayüzlerini açığa çıkarmaktadır. Bir saldırgan kimlik doğrulamayı atlayabilir ve OmniVista'nın sunucu üzerinde NT AUTHORITY\SYSTEM yetkileriyle rastgele komutlar çalıştırmak için kullanılabilecek yöntemleri (AddJobSet, AddJob ve ExecuteNow) çağırmasını sağlayabilir. NOT: Keşfeden kişi, "Satıcının konumu, bu sorunu hafifletmek için ürün güvenlik dağıtımının teknik kılavuzlarına başvurmaktır; bu da yetkisiz istemcilerin OmniVista sunucusuna bağlanmasını önlemek için uygun güvenlik duvarı kurallarının uygulanması anlamına gelir" şeklinde belirtmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alcatel-lucent omnivista_8770_network_management_system | 2.0, 2.6, 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.