CVE-2020-22662
Açıklama
Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus T301s 10.5.1.0.199, 3.6.2.0.795 öncesindeki SmartCell Gateway 200 (SCG200), 3.6.2.0.795 öncesindeki SmartZone 100 (SZ-100), 3.6.2.0.795 öncesindeki SmartZone 300 (SZ300), 3.6.2.0.795 öncesindeki Virtual SmartZone (vSZ), ZoneDirector 1100 9.10.2.0.130, ZoneDirector 1200 10.2.1.0.218, ZoneDirector 3000 10.2.1.0.218 ve ZoneDirector 5000 10.0.1.0.151 sürümlerinde bir güvenlik açığı, saldırganların uzaktan kod çalıştırma komut enjeksiyonu yoluyla yetkisiz "illegal region code" değerini değiştirmesine ve ayarlamasına olanak tanır; bu durum maksimum çıkış gücüyle yasa dışı frekans çalıştırılmasına yol açar. Güvenlik açığı, saldırganın radyo başına rastgele miktarda ssid wlans arayüzü oluşturmasına izin vererek gürültü üzerinde ek yük oluşturur (solo AP'de varsayılan maksimum sınır radyo başına yalnızca 8 ssid'dir). Güvenlik açığı ayrıca, saldırganın WEB GUI üzerindeki ayrıcalıklı komut enjeksiyonu ile gizli bölgelerin kilidini açmasına olanak tanır.
Nasıl düzeltilir
- ruckuswireless scg200_firmware3.6.2.0.795 ya da sonraki bir sürüm
- ruckuswireless sz-100_firmware3.6.2.0.795 ya da sonraki bir sürüm
- ruckuswireless sz-300_firmware3.6.2.0.795 ya da sonraki bir sürüm
- ruckuswireless vsz_firmware3.6.2.0.795 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruckuswireless r310_firmware | 10.5.1.0.199 | — |
| ruckuswireless r500_firmware | 10.5.1.0.199 | — |
| ruckuswireless r600_firmware | 10.5.1.0.199 | — |
| ruckuswireless t300_firmware | 10.5.1.0.199 | — |
| ruckuswireless t301n_firmware | 10.5.1.0.199 | — |
| ruckuswireless t301s_firmware | 10.5.1.0.199 | — |
| ruckuswireless scg200_firmware | v < 3.6.2.0.795 | 3.6.2.0.795 |
| ruckuswireless sz-100_firmware | v < 3.6.2.0.795 | 3.6.2.0.795 |
| ruckuswireless sz-300_firmware | v < 3.6.2.0.795 | 3.6.2.0.795 |
| ruckuswireless vsz_firmware | v < 3.6.2.0.795 | 3.6.2.0.795 |
| ruckuswireless zonedirector_1100_firmware | 9.10.2.0.130 | — |
| ruckuswireless zonedirector_1200_firmware | 10.2.1.0.218 | — |
| ruckuswireless zonedirector_3000_firmware | 10.2.1.0.218 | — |
| ruckuswireless zonedirector_5000_firmware | 10.0.1.0.151 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.