CVE-2019-13022
Açıklama
Bond JetSelect (tüm versiyonlar), Java sınıfında (ENCtool.jar) ve karşılık gelen parola oluşturma algoritmasında (ilk kurulum sırasında başlangıç parolalarını ayarlamak için kullanılır) bir sorun barındırmaktadır. Bu algoritma, düz metni veritabanına kaydedilen 'şifreli' parola ile XOR işlemine tabi tutmaktadır. Bu adımlar kolayca tersine çevrilebilir ve böylece JetSelect yöneticilerinin parolaları elde edilerek JetSelect uygulaması içerisinde yetki yükseltme sağlanabilir. JetSelect yöneticileri, bir gemideki tüm ağ yapılandırmasını değiştirme ve silme yeteneğine sahip oldukları gibi yönetilen tüm ağ cihazlarının (anahtarlar, yönlendiriciler) ağ yapılandırmasını da değiştirebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jetstream jetselect | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.