CVE-2012-1803
Yüksək
Təsvir
RuggedCom Rugged Operating System (ROS) 3.10.x və daha əvvəlki versiyalarda zavod hesabı mövcuddur və onun şifrəsi bannerdəki MAC Address sahəsindən törədilir. Bu, uzaqdakı hücumçuların həmin ünvan dəyəri üzərində hesablamalar apararaq giriş əldə etməsini və daha sonra (1) TELNET, (2) məsafəli shell (rsh kimi tanınan) və ya (3) serial-konsol sessiyası qurmasını asanlaşdırır.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulSiemens Ruggedcom Rugged Operating System
Dərc28 apr 2012
İlk görülmə28 apr 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens ruggedcom_rugged_operating_system | 3.2.0 ≤ v ≤ 3.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.