CVE-2017-7915
Təsvir
Moxa OnCell G3110-HSPA Versiya 1.3 build 15082117 və əvvəlki versiyalarda, OnCell G3110-HSDPA Versiya 1.2 Build 09123015 və əvvəlki versiyalarda, OnCell G3150-HSDPA Versiya 1.4 Build 11051315 və əvvəlki versiyalarda, həmçinin OnCell 5104-HSDPA, OnCell 5104-HSPA və OnCell 5004-HSPA modellərində həddindən artıq autentifikasiya cəhdlərinin qeyri-düzgün məhdudlaşdırılması problemi aşkar edilmişdir. Hücumçu, autentifikasiyadan yan keçmək üçün lazım olan parametrləri müəyyən etmək məqsədilə sərbəst şəkildə brute force hücumundan istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa oncell_g3110-hspa_firmware | v ≤ 1.3 | — |
| moxa oncell_g3110-hsdpa_firmware | v ≤ 1.2 | — |
| moxa oncell_g3150-hsdpa_firmware | v ≤ 1.4 | — |
| moxa oncell_5104-hsdpa_firmware | v ≤ - | — |
| moxa oncell_5104-hspa_firmware | v ≤ - | — |
| moxa oncell_5004-hspa_firmware | v ≤ - | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.