CVE-2017-3216
Kritik
Təsvir
MediaTek SDK (libmtk) əsaslı və xüsusi httpd plaginindən istifadə edən WiMAX routerləri autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, uzaqdakı, autentifikasiya olunmamış hücumçunun düzəldilmiş POST sorğusu vasitəsilə cihazda administrator şifrəsini dəyişərək cihaza administrator giriş əldə etməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Greenpacket Ox350 Firmware
Dərc20 iyn 2017
İlk görülmə20 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| greenpacket ox350_firmware | Aralıq göstərilməyib | — |
| huawei bm2022_firmware | Aralıq göstərilməyib | — |
| huawei hes-309m_firmware | Aralıq göstərilməyib | — |
| huawei hes-319m_firmware | Aralıq göstərilməyib | — |
| huawei hes-319m2w_firmware | Aralıq göstərilməyib | — |
| huawei hes-339m_firmware | Aralıq göstərilməyib | — |
| mada soho_wireless_router_firmware | Aralıq göstərilməyib | — |
| zte ox-330p_firmware | Aralıq göstərilməyib | — |
| zyxel max218m_firmware | Aralıq göstərilməyib | — |
| zyxel max218m1w_firmware | Aralıq göstərilməyib | — |
| zyxel max218mw_firmware | Aralıq göstərilməyib | — |
| zyxel max308m_fimware | Aralıq göstərilməyib | — |
| zyxel max318m_firmware | Aralıq göstərilməyib | — |
| zyxel max338m_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.