CVE-2017-9131
Açıklama
2.2.3 sürümü öncesindeki Mimosa Client Radios ve 2.2.3 sürümü öncesindeki Mimosa Backhaul Radios üzerinde bir sorun tespit edilmiştir. Bir erişim noktası ve istemcilerinden birindeki Mosquitto broker'ına bağlanan bir saldırgan, istemcinin Mosquitto broker'ına gönderildiğinde istemciyi uzaktan yeniden başlatan bir komut oluşturmak için yeterli bilgiyi toplayabilir; bu durum "kimlik doğrulaması yapılmamış uzaktan komut çalıştırma" olarak adlandırılır. Bu komut, istemciye yönelik bir DoS saldırısı gerçekleştirmek amacıyla sonsuza kadar yeniden gönderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mimosa backhaul_radios | v ≤ 2.2.1 | — |
| mimosa client_radios | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.