CVE-2023-43744
Açıklama
Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250 ve MX30'un 17.0.10 patch 17161 ve 16.04 patch 16109 öncesindeki aygıt yazılımı sürümlerinde bulunan bir OS komut enjeksiyonu zafiyeti, bir yöneticinin yama uygulama fonksiyonundaki bir dosya adı parametresi aracılığıyla rastgele OS komutları çalıştırmasına olanak tanır. Zultys MX Administrator istemcisi, yöneticilerin cihaza yamalar uygulamasını sağlayan bir "Patch Manager" bölümüne sahiptir. Yama dosyası için kullanıcı tarafından sağlanan dosya adı, herhangi bir doğrulama yapılmadan bir kabuk betiğine aktarılır. Bir yama dosya adına bash komut değiştirme karakterlerinin eklenmesi, belirtilen komutun çalıştırılmasıyla sonuçlanır.
Nasıl düzeltilir
- zultys mx-se_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx-se_ii_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx-e_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx-virtual_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx250_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
- zultys mx30_firmware16.0.4, 17.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zultys mx-se_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx-se_ii_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx-e_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx-virtual_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx250_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
| zultys mx30_firmware | v < 16.0.4, 17.0.6 ≤ v < 17.0.10 | 16.0.4, 17.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.