CVE-2017-10932
Kritik
Açıklama
ZTE Microwave NR8000 serisi ürünlerin (NR8120, NR8120A, NR8120, NR8150, NR8250, NR8000 TR ve NR8950) V12.17.20 öncesindeki tüm sürümleri, sunucuların Java deserialization zafiyetlerine yol açabilecek Apache Commons Collections (ACC) kütüphanesini kullandığı, Java RMI servisini kullanan C/S mimarisi uygulamalarıdır. Kimliği doğrulanmamış bir uzaktan saldırgan, hedef ana bilgisayarda rastgele kod çalıştırmak için özel olarak hazırlanmış bir RMI isteği göndererek bu zafiyetleri istismar edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZte Nr8120 Firmware
Yayın28 Eyl 2017
İlk görülme28 Eyl 2017
Nasıl düzeltilir
Güncelleyin
- zte nr8120_firmware12.17.20 ya da sonraki bir sürüm
- zte nr8120a_firmware12.17.20 ya da sonraki bir sürüm
- zte nr8150_firmware12.17.20 ya da sonraki bir sürüm
- zte nr8250_firmware12.17.20 ya da sonraki bir sürüm
- zte nr8000tr_firmware12.17.20 ya da sonraki bir sürüm
- zte nr8950_firmware12.17.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte nr8120_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8120a_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8150_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8250_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8000tr_firmware | v < 12.17.20 | 12.17.20 |
| zte nr8950_firmware | v < 12.17.20 | 12.17.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.