CVE-2017-17704
Təsvir
IP-ACM Ethernet Door Modulu ilə birlikdə istifadə edildikdə, Software House iStar Ultra cihazlarında 6.5.2.20569 versiyasına qədər olan versiyalarda qapı kilidinin açılması ilə bağlı problem aşkar edilmişdir. IP-ACM və iStar Ultra arasındakı kommunikasiya sabit AES açarı və IV vasitəsilə şifrələnir. Hər bir mesaj CBC rejimində şifrələnir və sabit IV ilə yenidən başlayır ki, bu da bütün mesajların təkrar hücumlarına (replay attack) yol açır. Sabit AES açarının istifadəsindən başqa mesajların autentifikasiyası mövcud deyil, buna görə də mesajların saxtalaşdırılması da mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swhouse istar_ultra_firmware | v ≤ 6.5.2.20569 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.