CVE-2018-10532
Təsvir
EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19 cihazlarında bir problem aşkar edilmişdir. EE routerinin şəbəkə xidmətləri üçün istifadə etdiyi "core_app" binar faylında sabit kodlaşdırılmış (hardcoded) root SSH etibarlılıq məlumatlarının saxlandığı müəyyən edilmişdir. Defolt şifrədən (oelinux123) xəbərdar olan hücumçu SSH vasitəsilə routerə root istifadəçisi kimi daxil ola bilər ki, bu da sistemin konfidensiallığının, bütövlüyünün və əlçatanlığının itirilməsinə səbəb ola bilər. Bu həmçinin router tərəfindən dəstəklənən "AP Isolation" rejimini, eləcə də istifadəçinin qonaq kliyentlər üçün təyin edə biləcəyi çoxsaylı simsiz şəbəkə parametrlərinin yan keçilməsinə imkan verərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ee 4gee_firmware | hh70_e1_02.00_19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.