CVE-2018-10699
Təsvir
Moxa AWK-3121 1.14 cihazlarında bir problem aşkar edilmişdir. Moxa AWK 3121, administratorun simsiz şəbəkəyə qoşulmaq üçün istifadə olunan sertifikat faylını yükləyə bilməsi üçün certfile yükləmə funksionallığını təmin edir. Lakin eyni funksionallıq hücumçuya cihazda əmrləri icra etməyə imkan verir. POST parametri olan "iw_privatePass" bu inyeksiyaya qarşı həssasdır. Shell meta-simvolları ehtiva edən paket hazırlamaqla hücumçunun hücumu həyata keçirməsi mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa awk-3121_firmware | 1.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.