CVE-2023-43742
Açıklama
Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250 ve MX30'un 17.0.10 patch 17161 ve 16.04 patch 16109 öncesindeki aygıt yazılımı sürümlerinde bulunan bir kimlik doğrulama atlatma zafiyeti, kimliği doğrulanmamış bir saldırganın kimlik doğrulama fonksiyonundaki bir koruma mekanizması hatası aracılığıyla yönetici oturumu elde etmesine olanak tanır. Normal çalışmada, Zultys MX Administrator Windows istemcisi 7505 numaralı porta bağlanır ve yönetici kullanıcı adını ile şifresini sunucuya göndererek kimlik doğrulamayı dener. Kimlik doğrulama başarısız olduğunda, sunucu istemcinin bağlantısını kesmesini isteyen bir giriş başarısızlığı mesajı gönderir. Ancak, istemci bu hata mesajını görmezden gelip devam etmeye çalışırsa, sunucu bağlantıyı zorla kapatmaz ve istemciden gelen tüm sonraki istekleri kimlik doğrulama başarılı olmuş gibi işler.
Nasıl düzeltilir
- zultys mx-se_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx-se_ii_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx-e_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx-virtual_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx250_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx30_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zultys mx-se_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx-se_ii_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx-e_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx-virtual_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx250_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx30_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.