CVE-2017-9133
Açıklama
2.2.3 öncesindeki Mimosa Client Radios ve 2.2.3 öncesindeki Mimosa Backhaul Radios üzerinde bir sorun keşfedilmiştir. Cihazın web arayüzünde, giriş yaptıktan sonra cihaz üzerinden diğer ana bilgisayarlara ping atmanıza ve sonuçları görüntülemenize olanak tanıyan bir sayfa bulunmaktadır. Kullanıcının hangi ana bilgisayara ping atılacağını belirtmesine izin verilmektedir ancak bu değişken sunucu tarafında temizlenmemektedir; bu durum, bir saldırganın root kullanıcısı olarak kabuk komutlarını yürütmek için özel olarak oluşturulmuş bir dizgi iletmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mimosa backhaul_radios | v ≤ 2.2.1 | — |
| mimosa client_radios | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.