CVE-2007-5383
Təsvir
BT Home Hub 6.2.6.B və daha əvvəlki versiyalarda istifadə olunan Thomson/Alcatel SpeedTouch 7G marşrutçusu, daxili şəbəkədəki uzaq hücumçulara cgi/b ünvanındakı PATH_INFO-nun sonunda '/' (slaş) simvolu daxil olmaqla ("double-slash auth bypass" kimi tanınan) autentifikasiyadan yan keçməyə və inzibati giriş əldə etməyə imkan verir. QEYD: Daxili şəbəkədən kənardakı uzaq hücumçular bunu ayrıca bir CSRF zəifliyindən istifadə edərək həyata keçirə bilərlər. QEYD: SpeedTouch 780 modeli də bu problemlərin bəzilərindən təsirlənmiş ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alcatel speedtouch_7g_router | Aralıq göstərilməyib | — |
| bt home_hub | v ≤ 6.2.6.b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.