CVE-2018-25236
Təsvir
Hirschmann HiOS və HiSecOS məhsulları olan RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE-ın HTTP(S) idarəetmə modulunda autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara xüsusi formalaşdırılmış HTTP sorğuları vasitəsilə inzibati giriş əldə etməyə imkan verir. Hücumçular düzgün etibarnamələr təqdim etmədən, autentifikasiyanın yanlış idarə edilməsindən istifadə edərək əvvəllər autentifikasiya olunmuş istifadəçinin autentifikasiya statusunu və imtiyazlarını əldə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belden Hirschmann HiOS | v ≤ 05.07, v ≤ 06.1.04, v ≤ 06.2.00 | — |
| Belden Hirschmann HiSecOS EAGLE | v ≤ 03.00.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.