CVE-2024-25008
Orta
Açıklama
Ericsson RAN Compute and Site Controller 6610'ın Control System bileşeni, Hatalı Girdi Doğrulaması nedeniyle rastgele kod çalıştırılmasına (örneğin saldırganla aynı ayrıcalıklara sahip bir Linux Shell elde edilmesine) yol açabilen bir güvenlik açığı içermektedir. Saldırganın bu güvenlik açığını istismar edebilmesi için, sistem yöneticisi rolüne sahip geçerli bir OAM kullanıcısı gibi yüksek ayrıcalıklara sahip olması gerekir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünEricsson RAN Compute Basebands (all BB variants)
Yayın16 Ağu 2024
İlk görülme16 Ağu 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Ericsson Ericsson RAN Compute Basebands (all BB variants)24.Q2 ya da sonraki bir sürüm
- Ericsson Site Controller 661024.Q2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ericsson Ericsson RAN Compute Basebands (all BB variants) | v < 24.Q2 | 24.Q2 |
| Ericsson Site Controller 6610 | v < 24.Q2 | 24.Q2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.