CVE-2017-11435
Təsvir
Humax Wi-Fi Router model HG100R-* 2.0.6 idarəetmə konsoluna göndərilən xüsusi hazırlanmış sorğular vasitəsilə autentifikasiyadan yan keçmə boşluğuna meyillidir. Bu xəta, marşrutlaşdırıcıda idarəetmə konsolu açıq konfiqurasiya edildikdə uzaqdan istismar edilə bilər. Marşrutlaşdırıcı '/api' url-indəki bəzi metodlar üçün cavabları qaytararkən sessiya tokenini yoxlamır. Hücumçu bu boşluqdan istifadə edərək şəxsi/ictimai IP ünvanları, SSID adları və şifrələr kimi həssas məlumatları əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| humaxdigital hg100r_firmware | 2.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.