CVE-2017-5135
Təsvir
Bəzi Technicolor cihazlarında, bəzi hallarda ISP fərdiləşdirməsi ilə bağlı ola bilən SNMP giriş kontrolunun yan keçilməsi zəifliyi mövcuddur. Firmware versiyası D3928SL-P15-13-A386-c3420r55105-160127a olan Technicolor (keçmiş Cisco) DPC3928SL modelinə internet üzərindən hər hansı SNMP community string vasitəsilə daxil olmaq mümkündür; həmçinin, yazma xüsusiyyətləri təmin etdiyi üçün MIB-ə məlumat yazmaq olar ki, bu da Stringbleed kimi tanınır. QEYD: string-bleed/StringBleed-CVE-2017-5135 GitHub repozitoriyası 2017-04-27 tarixinə etibarən etibarlı istinad deyil; həmin repozitoriya bu zəiflikdən istifadə etdiyi iddia edilən Trojan horse kodu ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| technicolor dpc3928sl_firmware | d3928sl-p15-13-a386-c3420r55105-160127a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.