CVE-2023-6729
Açıklama
Nokia SR OS yönlendiricileri, "access console" olarak yapılandırılmış kullanıcılar için SFTP veya SCP üzerinden tüm dosya sistemine okuma-yazma erişimine izin vermektedir. Sonuç olarak, "access console" yetkisine sahip düşük ayrıcalıklı kimliği doğrulanmış bir kullanıcı; CLI komutlarını kullanmadan, yönlendirici yapılandırma dosyasını ve Compact Flash veya SD kartta saklanan diğer dosyaları okuyabilir veya değiştirebilir. Bu tür bir saldırı, sistem yeniden başlatıldıktan sonra yönlendiricinin ele geçirilmesine veya hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nokia SR OS (7250 IXR, 7450 ESS, 7750 SR, 7950 IXR, VSR), 7705 SAR OS, 7210 SAS OS | All supported releases prior to Release 24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.