CVE-2021-42324
Yüksek
Açıklama
R0241.0470 öncesindeki DCN (Digital China Networks) S4600-10P-SI cihazlarında bir sorun tespit edilmiştir. Konsol arayüzündeki hatalı parametre doğrulaması nedeniyle, düşük yetkili kimliği doğrulanmış bir saldırganın, capture komutu parametrelerinde kabuk meta karakterleri kullanarak sandbox ortamından çıkması ve root olarak sistem komutları çalıştırması mümkündür. Komut çıktısı cihazın Serial arayüzünde gösterilecektir. İstismar edilmesi için hem kimlik bilgileri hem de fiziksel erişim gereklidir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünDcnglobal S4600-10p-si Firmware
Yayın5 Nis 2022
İlk görülme5 Nis 2022
Nasıl düzeltilir
Güncelleyin
- dcnglobal s4600-10p-si_firmwarer0241.0470 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dcnglobal s4600-10p-si_firmware | r0241.0370 ≤ v < r0241.0470 | r0241.0470 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.