CVE-2017-8837
Kritik
Təsvir
fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093 versiyasından əvvəlki proqram təminatına malik Peplink Balance 305, 380, 580, 710, 1350 və 2500 cihazlarında şifrələrin açıq mətn formatında saxlanılması problemi mövcuddur. Söhbət /etc/waipass və /etc/roapass fayllarından gedir. Bu cihazlardan biri kompromis edildiyi təqdirdə, hücumçu şifrələrə giriş əldə edə bilər və onlardan digər sistemləri kompromis etmək üçün istifadə edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPeplink B305hw2 Firmware
Dərc5 iyn 2017
İlk görülmə5 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| peplink b305hw2_firmware | 7.0.1 | — |
| peplink 380hw6_firmware | 7.0.1 | — |
| peplink 580hw2_firmware | 7.0.1 | — |
| peplink 710hw3_firmware | 7.0.1 | — |
| peplink 1350hw2_firmware | 7.0.1 | — |
| peplink 2500_firmware | 7.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.