रुइज्जी रेईई ओएस सर्वर-साइड रिक्वेस्ट फोर्जरी

CVE-2024-48874 का प्रभाव बहुत गंभीर है। हमलावर इस भेद्यता का उपयोग Ruijie के आंतरिक नेटवर्क तक पहुंचने और संवेदनशील डेटा चोरी करने या सिस्टम को नियंत्रित करने के लिए कर सकते हैं। यह भेद्यता Ruijie के क्लाउड इंफ्रास्ट्रक्चर को भी खतरे में डाल सकती है, जिससे ग्राहकों के डेटा की गोपनीयता और सुरक्षा प्रभावित हो सकती है। इस भेद्यता का शोषण करने के लिए हमलावर को Ruijie प्रॉक्सी सर्वर तक पहुंच की आवश्यकता होती है। एक बार पहुंच प्राप्त हो जाने के बाद, वे प्रॉक्सी सर्वर को मनमाने अनुरोध करने के लिए मजबूर कर सकते हैं, जिससे वे आंतरिक सेवाओं और क्लाउड मेटाडेटा सेवाओं तक पहुंच प्राप्त कर सकते हैं। यह भेद्यता Log4Shell जैसे शोषण पैटर्न के समान है, जहां एक बाहरी इकाई आंतरिक संसाधनों तक पहुंचने के लिए एक कमजोर घटक का उपयोग करती है।

Organizations utilizing Ruijie Reyee OS in their network infrastructure are at risk, particularly those relying on the proxy server for internet access and internal service routing. Environments with sensitive data or critical internal services are especially vulnerable. Shared hosting environments using Ruijie Reyee OS may also be affected, as the proxy server is a shared resource.

• windows / supply-chain: Monitor PowerShell execution for unusual proxy-related commands. Check scheduled tasks for suspicious proxy configurations. • linux / server: Examine journalctl logs for proxy errors or unusual outbound requests. Use ss or lsof to identify processes making unexpected connections through the proxy. • generic web: Monitor access and error logs for requests to unusual or unexpected destinations. Check response headers for signs of proxy manipulation.

1. 2024-12-06Disclosure

   disclosure

1. आरक्षित2024-11-20
2. प्रकाशित2024-12-06
3. EPSS अद्यतन2026-04-02

CVE-2024-48874 के लिए तत्काल शमन उपाय Ruijie Reyee OS को संस्करण 2.320.x या उच्चतर में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, Ruijie प्रॉक्सी सर्वर के लिए सख्त नेटवर्क एक्सेस नियंत्रण लागू करें ताकि केवल अधिकृत सेवाओं को ही आंतरिक संसाधनों तक पहुंचने की अनुमति मिले। वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अनधिकृत अनुरोधों को ब्लॉक करें। Ruijie द्वारा जारी सुरक्षा सलाह में दिए गए विशिष्ट कॉन्फ़िगरेशन दिशानिर्देशों का पालन करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, सिस्टम लॉग की निगरानी करें और असामान्य गतिविधि की जांच करें।