Versa Director の欠陥が API エクスプロイトにつながり、SD-WAN の顧客に影響
Versa Director の脆弱性は、プラットフォームが Versa の SD-WAN ソフトウェアのネットワーク構成を管理するため、決して小さな問題ではありません
インターネット サービス プロバイダー (ISP) およびマネージド サービス プロバイダー (MSP) が Versa の SD-WAN ソフトウェアのネットワーク構成を管理するために使用する Versa Networks の Versa Director の脆弱性が、サイバーセキュリティおよびインフラストラクチャ セキュリティによって公開されました。代理店 (CISA)。この脆弱性は CVE-2024-45229 として追跡され、重大度は 6.6 と評価されており、ソフトウェアの 5 つのバージョンに影響します。
脆弱なバージョンを使用している組織は、新しいバージョンにアップグレードしてネットワークを保護するための措置を直ちに講じることをお勧めします。この勧告は、サプライ チェーン攻撃で下流の顧客を攻撃するために使用された、先月発生した重大度の高い脆弱性 CVE-2024-39717 に続くものです。
Cyble の ODIN スキャナーは現在、インターネットに公開されている 73 個の Versa Director インスタンスを表示していますが、そのうちの何個に最新の脆弱性が含まれているかは不明です。
Versa Director の欠陥が API エクスプロイトにつながる
Versa Director の REST API は、統合インターフェイスを通じて自動化を促進し、運用を合理化するように設計されており、IT チームがネットワーク システムをより効率的に構成および監視できるようになります。ただし、これらの API の実装に欠陥があるため、不適切な入力検証が可能になると、Cyble 脅威インテリジェンスの研究者がブログ投稿で説明しました。
問題の API は、デフォルトでは認証を必要としないように設計されており、ネットワーク接続があれば誰でもアクセスできます。攻撃者は、インターネットに直接接続されている Versa Director インスタンスに特別に作成した GET リクエストを送信することで、この脆弱性を悪用する可能性があります。
「インターネットに直接接続されている Versa Director の場合、攻撃者は GET リクエストに無効な引数を挿入することで、この脆弱性を悪用する可能性があります」と Cyble 氏は述べています。 「これにより、現在ログインしているユーザーの認証トークンが公開され、ポート 9183 で追加の API にアクセスするために使用される可能性があります。」
エクスプロイト自体はユーザーの資格情報を明らかにしませんが、「トークンの漏洩の影響により、より広範なセキュリティ侵害につながる可能性があります。」
「これらのトークンが公開されると、攻撃者が追加の API にアクセスできるようになる可能性があります」と Cyble 氏は述べています。 「このような不正アクセスは広範なセキュリティ侵害を助長し、機密データや運用の完全性に影響を与える可能性があります。」
Versa は、Web アプリケーション ファイアウォール (WAF) または API ゲートウェイを使用して、脆弱な API の URL (ポート 9182 上の /vnms/devicereg/device/* および9183 およびポート 443 の /versa/vnms/devicereg/device/*)。
影響を受ける Versa Director のバージョン
この脆弱性は、Versa Director の複数のバージョン、特に 2024 年 9 月 9 日より前にリリースされたバージョンに影響します。これには、バージョン 22.1.4、22.1.3、22.1.2 と、22.1.1、21.2 のすべてのバージョンが含まれます。 3、および 21.2.2.
9 月 12 日以降にリリースされたバージョンには、この脆弱性に対するホットフィックスが含まれています。
この欠陥は主に、設計上認証を必要としない API に起因します。これらには、ログイン、バナーの表示、デバイスの登録のためのインターフェイスが含まれます。
サイクルの推奨事項
Cyble の研究者は、Versa Director インスタンスを保護するために次の緩和策とベスト プラクティスを推奨しています。
以上がVersa Director の欠陥が API エクスプロイトにつながり、SD-WAN の顧客に影響の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。
PIネットワークトークンの価格は、過去1週間で14％以上増加しています。Apr 16, 2025 am 11:22 AM報道時間の時点で、PIは4月12日にChainLinkと統合された後、0.6711ドルで取引されています。この発表により、PIの価格が急増しました
価格がプライム購入ゾーンに入るにつれて、SUIで強気になるより多くの理由Apr 16, 2025 am 11:20 AMXのアナリスト、Friggは、SUIネットワーク価格の軌跡について楽観的であるという複数の理由を強調しています。
ビットコイン（BTC）センチメントは、昨日、暗号通貨の4億6,700万ドル以上が交換から撤回されたため、強気になりつつありますApr 16, 2025 am 11:18 AMIntotheblockによってリリースされた今日のデータに続いて、ビットコインの周りの感情は強気に向かって高まっているように見えます。
ムーブメントラボとMovement Network Foundationは、移動トークンに関連する最近の市場制作の不規則性に関する独立した調査を開始しました。Apr 16, 2025 am 11:16 AMNT LabsとMovement Network Foundationは、移動トークンの市場制作の不規則性に関する独立した調査を開始します
![資本の波がイーサリアム[ETH]からトロン[TRX]に流れています](https://img.php.cn/upload/article/001/246/273/174477326297054.jpg?x-oss-process=image/resize,p_40)
資本の波がイーサリアム[ETH]からトロン[TRX]に流れていますApr 16, 2025 am 11:14 AM15億2,000万ドルのスタブコインがトロンに移住しているため、投資家は低コストのチェーンを支持し、従来のUSDに裏打ちされた資産を超えて多様化しているようです。
マントラCEOのジョン・パトリック・マリンは、投資家の信頼を回復するためにOMトークンの割り当てを燃やしますApr 16, 2025 am 11:12 AMマントラのCEOであるジョン・パトリック・マリンは、プロトコルのネイティブトークンが急激な崩壊に苦しんだ後、投資家の信頼を回復することを目的とした動きで、OMトークンの割り当てを燃やすことを提案しました。
最近の市場の動きとテクニカル分析は、Bonkが大幅な価格の急上昇に至るまでである可能性があることを示唆しており、Solanaのより広い生態系を上回っています。Apr 16, 2025 am 11:10 AM著名な暗号アナリストのAltcoin Sherpaによると、Bonk価格回復のための技術セットアップ、Bonkはリバウンドの可能性の兆候を示しています。
Securitize MG Stoverのファンド管理事業を買収して、最大のデジタル資産基金管理者になるApr 16, 2025 am 11:08 AM最大のトークン化された資産発行者の1つであるSecuritizeは、火曜日にMG Stover's Fund Administration Businessを買収したと述べました。
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
ホットツール
VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター
MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。
ZendStudio 13.5.1 Mac
強力な PHP 統合開発環境
Dreamweaver Mac版
ビジュアル Web 開発ツール
MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。
