CVE-2024-42450

Versa Director, operasyonel ve konfigürasyon verilerini depolamak için PostgreSQL (Postgres) kullanır. Ayrıca Versa Director'ın Yüksek Erişilebilirlik (High Availability - HA) işlevi için de gereklidir. Varsayılan konfigürasyonda, tüm Versa Director örneklerinde ortak bir şifre bulunmaktadır. Varsayılan olarak Versa Director, Postgres'i tüm ağ arayüzlerini dinleyecek şekilde yapılandırır. Bu kombinasyon, kimlik doğrulaması yapmamış bir saldırganın veri tabanına erişmesine ve yönetmesine veya sistemde yetki yükseltmek için yerel dosya sistemi içeriklerini okumasına olanak tanır. İstismar Durumu: Versa Networks, bu istismarın herhangi bir üretim sisteminde gerçekleştiğine dair bilgiye sahip değildir. Laboratuvar ortamında bir kavram kanıtı (PoC) mevcuttur. Geçici Çözümler veya Azaltma: Versa Director'ın en güncel 22.1.4 sürümüyle birlikte yazılım, Postgres ve HA portlarına erişimi otomatik olarak yalnızca yerel ve eş Versa Director'lar ile sınırlandıracaktır. Daha eski sürümler için Versa, HA portlarının manuel olarak sıkılaştırılmasını önermektedir. Adımlar için lütfen şu bağlantıya bakın: https://docs.versa-networks.com/Solutions/System_Hardening/Perform_Manual_Hardening_for_Versa_Director#Secure_HA_Ports Yayınlanan Güvenlik Duvarı kılavuzları uygulandığı takdirde, bu zafiyet Versa Director'larda istismar edilemez. Hiçbir Versa tarafından barındırılan uç noktanın (head end) bu zafiyetten etkilenmediği doğrulanmıştır. Tüm Versa tarafından barındırılan uç noktalar yamalanmış ve sıkılaştırılmıştır. Daha fazla yardım için lütfen Versa Teknik Destek ekibi veya Versa hesap ekibi ile iletişime geçin. Yazılım İndirme Bağlantıları: 22.1.4: https://support.versa-networks.com/support/solutions/articles/23000026708-release-22-1-4