CVE-2017-10932

Krytyczne

Opublikowano: 28/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wszystkie wersje przed V12.17.20 produktów serii ZTE Microwave NR8000 mogą być podatne na luki związane z deserializacją Java. Atakujący zdalny, nieautoryzowany może wykorzystać te luki, wysyłając spreparowane żądanie RMI, co pozwala na wykonanie dowolnego kodu na docelowym hoście.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do kompromitacji systemów i danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji V12.17.20 lub nowszej, aby usunąć te podatności oraz wdrożenie odpowiednich środków zabezpieczających, takich jak ograniczenie dostępu do usług RMI.

Oryginalny opis (angielski, źródło NVD)

All versions prior to V12.17.20 of the ZTE Microwave NR8000 series products - NR8120, NR8120A, NR8120, NR8150, NR8250, NR8000 TR and NR8950 are the applications of C/S architecture using the Java RMI service in which the servers use the Apache Commons Collections (ACC) library that may result in Java deserialization vulnerabilities. An unauthenticated remote attacker can exploit the vulnerabilities by sending a crafted RMI request to execute arbitrary code on the target host.