CVE-2016-10305
Təsvir
Trango Apex <= 2.1.1, ApexLynx < 2.0, ApexOrion < 2.0, ApexPlus <= 3.2.0, Giga <= 2.6.1, GigaLynx < 2.0, GigaOrion < 2.0, GigaPlus <= 3.2.3, GigaPro <= 1.4.1, StrataLink < 3.0 və StrataPro cihazlarında daxili, gizli root hesabı mövcuddur; bu hesabın standart şifrəsi bir vaxtlar Trango FTP serverindəki proqram təminatı yeniləmə paketində açıq mətn formatında saxlanılmışdı. Bu hesaba SSH və/və ya TELNET vasitəsilə giriş mümkündür və o, cihazdakı əsas gömülmüş UNIX ƏS-ə giriş imkanı verərək cihaz üzərində tam nəzarət təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gotrango apex_plus_firmware | v ≤ 3.2.0 | — |
| gotrango apex_firmware | v ≤ 2.1.1 | — |
| gotrango apex_lynx_firmware | v ≤ 1.2.3 | — |
| gotrango apex_orion_firmware | v ≤ 1.2.3 | — |
| gotrango giga_firmware | v ≤ 2.6.1 | — |
| gotrango giga_lynx_firmware | v ≤ 1.2.3 | — |
| gotrango giga_orion_firmware | v ≤ 1.2.3 | — |
| gotrango giga_plus_firmware | v ≤ 3.2.3 | — |
| gotrango giga_pro_firmware | v ≤ 1.4.1 | — |
| gotrango stratalink_pro_firmware | Aralıq göstərilməyib | — |
| gotrango stratalink_firmware | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.