CVE-2022-44717
Açıklama
NetScout nGeniusONE 6.3.2 build 904 sürümünde bir sorun tespit edilmiştir. Açık Yönlendirme meydana gelebilir (2 sorundan 1.'si). Başarılı girişten sonra, bir saldırganın bilinmeyen bir ana bilgisayara başarılı bir şekilde yönlendirme yapabilmesi için savunmasız parametreyi ziyaret etmesi ve özel olarak hazırlanmış bir yük (payload) enjekte etmesi gerekir. Saldırı vektörü Ağ'dır ve gereken Saldırı Karmaşıklığı Yüksek'tir. Gereken ayrıcalıklar yönetici düzeyindedir, Kullanıcı Etkileşimi gereklidir ve Kapsam değişmemiştir. Kullanıcının, bilinmeyen bir ana bilgisayara başarılı bir şekilde yönlendirme yapmak için savunmasız parametreyi ziyaret etmesi ve özel olarak hazırlanmış bir yük enjekte etmesi gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netscout ngeniusone | 6.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.