CVE-2018-10990
Təsvir
Arris Touchstone Telephony Gateway TG1682G 9.1.103J6 cihazlarında çıxış (logout) əməliyyatı "credential" kukisinin etibarlılığı ilə bağlı cihazdakı bütün vəziyyət məlumatlarını dərhal silmir, bu da hücumçular üçün daha sonrakı vaxtda (məsələn, "ən azı bir neçə dəqiqə ərzində") giriş əldə etməyi asanlaşdıra bilər. QEYD: veb interfeysin çıxış funksiyasının kukini veb brauzerin bir nüsxəsindən silməkdən başqa hər hansı bir iş görməli olduğunu bildirən sənəd yoxdur; klient tərəfli çıxış əməliyyatı çox vaxt şəxsin kukinin surətini brauzerdən kənarda saxladığı hallar üçün nəzərdə tutulmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commscope arris_tg1682g_firmware | 9.1.103j6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.