CVE-2017-14027
Təsvir
Korenix JetNet JetNet5018G versiya 1.4, JetNet5310G versiya 1.4a, JetNet5428G-2G-2FX versiya 1.4, JetNet5628G-R versiya 1.4, JetNet5628G versiya 1.4, JetNet5728G-24P versiya 1.4, JetNet5828G versiya 1.1d, JetNet6710G-HVDC versiya 1.1e və JetNet6710G versiya 1.1 məhsullarında sabit kodlaşdırılmış etibarlılıq məlumatlarının istifadəsi (Use of Hard-coded Credentials) problemi aşkar edilmişdir. Proqram təminatı sənədləşdirilməmiş sabit kodlaşdırılmış etibarlılıq məlumatlarından istifadə edir ki, bu da hücumçunun uzaqdan giriş əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| korenix jetnet5018g_firmware | 1.4 | — |
| korenix jetnet5310g_firmware | 1.4a | — |
| korenix jetnet5428g-2g-2fx_firmware | 1.4 | — |
| korenix jetnet5628g_firmware | 1.4 | — |
| korenix jetnet5628g-r_firmware | 1.4 | — |
| korenix jetnet5728g-24p_firmware | 1.4 | — |
| korenix jetnet5828g_firmware | 1.1d | — |
| korenix jetnet6710g_firmware | 1.1 | — |
| korenix jetnet6710g-hvdc_firmware | 11e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.