CVE-2014-4752
Təsvir
7.9.10.0 versiyasından əvvəlki IBM System Networking G8052, G8124, G8124-E, G8124-ER, G8264, G8316 və G8264-T svitçləri; 7.8.6.0 versiyasından əvvəlki EN4093, EN4093R, CN4093, SI4093, EN2092 və G8264CS svitçləri; 7.8.6.0 versiyasından əvvəlki Flex System Interconnect Fabric; 21.0.21.0 versiyasından əvvəlki Bladecenter üçün 1G L2-7 SLB svitçi; 7.8.14.0 versiyasından əvvəlki Bladecenter üçün 10G VFSM; 7.4.8.0 versiyasından əvvəlki Bladecenter üçün 1:10G svitçi; 5.3.5.0 versiyasından əvvəlki Bladecenter üçün 1G svitçi; 1.1.3.4 versiyasından əvvəlki Server Connectivity Module; 7.7.17.0 versiyasından əvvəlki System Networking RackSwitch G8332 və 7.1.7.0 versiyasından əvvəlki System Networking RackSwitch G8000 sabit kodlaşdırılmış etibarlılıqlara (hardcoded credentials) malikdir ki, bu da uzaqdakı hücumçuların qeyri-müəyyən vektorlar vasitəsilə giriş əldə etməsini asanlaşdırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm system_networking_rackswitch__g8332_firmware | v ≤ 7.7.16.0, v ≤ 7.1.6.0 | — |
| ibm system_networking_rackswitch__g8332 | Aralıq göstərilməyib | — |
| ibm bladecenter_1g_firmware | v ≤ 5.3.4.0 | — |
| ibm bladecenter_1g | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8052_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8124_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8124e_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8124er_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8264_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8264t_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8316_firmware | v ≤ 7.9.1.0 | — |
| ibm system_networking_rackswitch__g8052 | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8124 | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8124e | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8124er | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8264 | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8264t | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8316 | Aralıq göstərilməyib | — |
| ibm bladecenter_1\/10g_firmware | v ≤ 7.4.7.0 | — |
| ibm bladecenter_1\/10g | Aralıq göstərilməyib | — |
| ibm flex_system_interconnect_fabric_firmware | v ≤ 7.8.5.0 | — |
| ibm flex_system_interconnect_fabric | Aralıq göstərilməyib | — |
| ibm bladecenter_1g_l2-7_slb_firmware | v ≤ 21.0.20.0 | — |
| ibm bladecenter_1g_l2-7_slb | Aralıq göstərilməyib | — |
| ibm bladecenter_10g_vfsm_firmware | v ≤ 7.8.6.0 | — |
| ibm bladecenter_10g_vfsm | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__cn4093_firmware | v ≤ 7.8.5.0 | — |
| ibm system_networking_rackswitch__en2092_firmware | v ≤ 7.8.5.0 | — |
| ibm system_networking_rackswitch__en4093_firmware | v ≤ 7.8.5.0 | — |
| ibm system_networking_rackswitch__en4093r_firmware | v ≤ 7.8.5.0 | — |
| ibm system_networking_rackswitch__g8264cs_firmware | v ≤ 7.8.5.0 | — |
| ibm system_networking_rackswitch__si4093_firmware | v ≤ 7.8.5.0 | — |
| ibm system_networking_rackswitch__cn4093 | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__en2092 | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__en4093 | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__en4093r | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__g8264cs | Aralıq göstərilməyib | — |
| ibm system_networking_rackswitch__si4093 | Aralıq göstərilməyib | — |
| ibm server_connectivity_module_firmware | v ≤ 1.1.3.0 | — |
| ibm server_connectivity_module | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.