CVE-2007-0528
Kritik
Təsvir
Müxtəlif IP telefonlar tərəfindən təmin edilən Centrality Communications (həmçinin Aredfox kimi tanınan) PA168 çipseti və 1.54 və daha öncəki versiyalı proqram təminatı tərəfindən tətbiq edilən admin veb konsolu HTTP istifadə edildikdə şifrələr və ya autentifikasiya tokenləri tələb etmir; bu isə uzaqdakı hücumçulara mövcud superistifadəçi sessiyalarına qoşulmağa və həssas məlumatları (şifrələr və konfiqurasiya məlumatlarını) əldə etməyə imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulCentrality Communications Pa168 Chipset
Dərc26 yan 2007
İlk görülmə26 yan 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centrality_communications pa168_chipset | v ≤ firmware_1.54 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.