CVE-2016-15056
Təsvir
Ubee EVW3226 kabel modem/routerlərinin 1.0.20 daxil olmaqla daha aşağı firmware versiyaları konfiqurasiya ehtiyat nüsxələri fayllarını yükləmə üçün yaradıldıqdan sonra veb kökdə saxlayır. Bu ehtiyat nüsxə faylları növbəti yenidən başlatmaya qədər autentifikasiyasız əlçatan qalır. Yerli şəbəkədəki uzaq hücumçu ehtiyat arxivini əldə etmək üçün birbaşa 'Configuration_file.cfg' faylını tələb edə bilər. Ehtiyat nüsxə faylları şifrələnmədiyi üçün onlar admin parolunun açıq mətnində daxil olduğu həssas məlumatları ifşa edir və cihazın tam kompromisə uğramasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubee Interactive Ubee EVW3226 | v ≤ 1.0.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.