CVE-2020-11733
Açıklama
Spirent TestCenter ve Avalanche cihaz yönetici arayüzü aygıt yazılımında bir sorun tespit edildi. Halihazırda kısıtlı bir SSH kabuğuna erişimi olan bir saldırgan, kabuk meta karakterleri aracılığıyla root yetkisi elde edebilir. Saldırgan daha sonra, örneğin cihaz yönetici yapılandırma kaynak kodu gibi hassas dosyaları okuyabilir. Bu durum, şasi sürümü <= 5.08 olan Spirent TestCenter ve Avalanche ürünlerini etkilemektedir. Kısıtlı SSH kabuğu varsayılan kimlik bilgileriyle kullanılabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spirent avalanche | v ≤ 5.08 | — |
| spirent testcenter | v ≤ 5.08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.