CVE-2008-6577

Kritik

Təsvir

Communications Server 1000 (CS1K) 4.50.x versiyasındakı Nortel MG1000S, Signaling Server və Call Server çox sayda qeyd olunmamış sabit kodlaşdırılmış (hard-coded) hesablar və şifrələr ehtiva edir ki, bu da uzaqdakı hücumçulara imtiyazların yüksəldilməsinə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı86. faiz dərəcəsi2,6%
MəhsulNortel Cs1000
Dərc1 apr 2009
İlk görülmə1 apr 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nortel cs10004.50—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-6577 · Nortel Cs1000 · Dark Radar