CVE-2018-10989
Təsvir
Arris Touchstone Telephony Gateway TG1682G 9.1.103J6 cihazları bəzi ISP-lər tərəfindən şifrələnməmiş http://192.168.0.1 bağlantısı üzərindən istifadə olunan admin hesabı üçün standart "password" parolu ilə paylanır ki, bu da uzaqdan təcavüzkarlara yerli şəbəkəyə çıxışdan istifadə edərək nəzərdə tutulan giriş məhdudiyyətlərindən yan keçməyə imkan verə bilər. QEYD: ISP-lər tərəfindən paylanan bir və ya bir neçə istifadəçi təlimatında "Ən azı, giriş parolu təyin etməlisiniz" deyilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commscope arris_tg1682g_firmware | 9.1.103j6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.