CVE-2023-25188
Orta
Açıklama
NOKIA Airscale ASIKA Single RAN cihazlarında 21B sürümünden önce bir sorun keşfedilmiştir. CSP (BTS yöneticisi olarak) Nokia Single RAN BTS baseband unit üzerindeki güvenlik sertleştirmelerini kaldırdığında, varsayılan olarak devre dışı bırakılmış olan BTS baseband unit tanılama aracı AaShell, mobil ağ çözümü dahili BTS yönetim ağından BTS gömülü Linux işletim sistemi düzeyine kimlik doğrulaması yapılmamış erişime izin verir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünNokia Asika Airscale Firmware
Yayın16 Haz 2023
İlk görülme16 Haz 2023
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nokia asika_airscale_firmware | 19b, 20a, 20b, 20c, 21a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.