CVE-2012-4702
Təsvir
360 Systems Maxx, Image Server Maxx və Image Server 2000 məhsullarında root hesabı üçün sabit şifrə (hardcoded password) mövcuddur ki, bu da uzaqdakı hücumçulara SSH sessiyası vasitəsilə ixtiyari kodu icra etməyi, yaxud video məzmununu və ya planlamanı dəyişdirməyi asanlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 360systems image_server_2000 | Aralıq göstərilməyib | — |
| 360systems image_server_maxx | Aralıq göstərilməyib | — |
| 360systems maxx | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.