CVE-2017-9138
Yüksək
Təsvir
Bəzi Tenda marşrutlarında (FH1202/F1202/F1200: 1.2.0.20 versiyasından əvvəlki versiyalar) debug-interfeys zəifliyi mövcuddur. Marşruta naqli və ya simsiz şəkildə lokal olaraq qoşulduqdan sonra, birbaşa shell əmrlərini göndərib onların nəticələrini oxumaqla və ya bu marşrutun istifadəçi adını və parolunu dəyişdirən shell əmrləri daxil etməklə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçmək mümkündür.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulTendacn F1200 Firmware
Dərc21 may 2017
İlk görülmə21 may 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tendacn f1200_firmware | v ≤ 1.2.0.19 | — |
| tendacn fh1202_firmware | v ≤ 1.2.0.19 | — |
| tendacn f1202_firmware | v ≤ 1.2.0.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.