CVE-2020-12149
Açıklama
Silver Peak Unity ECOSTM (ECOS) cihaz yazılımındaki yapılandırma yedekleme/geri yükleme işlevinin, kullanıcı tarafından kontrol edilen yapılandırma dosya adını doğrudan bir sonraki kabuk komutuna dahil ettiği tespit edilmiştir; bu durum, bir saldırganın geçerli işletim sistemi komutu girdileri enjekte ederek sonuçlanan komutu manipüle etmesine olanak tanır. Bu güvenlik açığı, Orchestrator UI veya EdgeConnect UI'a kimliği doğrulanmış erişimi olan bir saldırgan tarafından istismar edilebilir. Bu durum şu sürümlerden önceki tüm ECOS versiyonlarını etkilemektedir: 8.1.9.15, 8.3.0.8, 8.3.1.2, 8.3.2.0, 9.0.2.0 ve 9.1.0.0.
Nasıl düzeltilir
- arubanetworks edgeconnect_enterprise8.1.9.15, 8.3.0.8, 8.3.1.2, 9.0.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks edgeconnect_enterprise | 8.1 ≤ v < 8.1.9.15, 8.3.0 ≤ v < 8.3.0.8, 8.3.1 ≤ v < 8.3.1.2, 9.0 ≤ v < 9.0.2.0 | 8.1.9.15, 8.3.0.8, 8.3.1.2, 9.0.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.