CVE-2016-15058
Təsvir
Hirschmann HiLCOS Classic Platform switch-lərinin Classic L2E, L2P, L3E, L3P versiyalarının 09.0.06-dan əvvəlki və Classic L2B versiyasının 05.3.07-dən əvvəlki versiyaları etibarlılıq məlumatlarının ifşası zəifliyinə malikdir; bu zaman müvafiq funksiya aktiv edildikdə istifadəçi şifrələri SNMPv1/v2 community string-ləri ilə sinxronlaşdırılır və açıq mətn formatında ötürülür. Yerli şəbəkəyə giriş imkanı olan hücumçular SNMP trafikini izləyərək və ya konfiqurasiya məlumatlarını çıxararaq açıq mətn formatındakı etibarlılıq məlumatlarını bərpa edə və switch-lərə icazəsiz inzibati giriş əldə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belden Hirschmann HiLCOS Classic Platform | v ≤ 09.0.05, v ≤ 05.3.06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.