CVE-2018-10252
Təsvir
Actiontec WCB6200Q cihazlarının 1.1.10.20a versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Admin giriş sessiya kukisi (cookie) təhlükəsiz olmayan şəkildə yaradılır ki, bu da admin sessiyasının ələ keçirilməsini mümkün edir. Admin daxil olduqda, günün vaxtı 10ms-ə yuvarlaqlaşdırılmaqla sessiya kukisi yaradılır. Veb server cavablarda cari vaxtı qaytardığı üçün, işlək dəyər tapılana qədər mümkün sessiya dəyərləri üzrə geri saymaq mümkündür. İşlək sessiya ID-si tapıldıqdan sonra hücumçu cihazın admin idarəetməsini əldə edir və şəbəkəyə gizli giriş (backdoor) yaratmaq üçün ikincili SSID əlavə edə bilər.
Necə düzəltmək olar
- actiontec wcb6200q_firmware1.1.10.20a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| actiontec wcb6200q_firmware | v < 1.1.10.20a | 1.1.10.20a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.