CVE-2019-1010245

Kritik

Açıklama

Linux Foundation ONOS SDN Controller 1.15 ve önceki sürümleri Hatalı Girdi Doğrulaması'ndan etkilenmektedir. Etkisi şudur: Uzaktaki bir saldırgan, denetleyici üzerinde rastgele komutlar çalıştırabilir. Etkilenen bileşen apps/yang/src/main/java/org/onosproject/yang/impl/YangLiveCompilerManager.java dosyasıdır. Saldırı vektörü ağ bağlantısıdır. Düzeltilmiş sürüm 1.15'tir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünLinuxfoundation Open Network Operating System

Yayın19 Tem 2019

İlk görülme19 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linuxfoundation open_network_operating_system	v ≤ 1.15	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.