CVE-2018-4072
Təsvir
Sierra Wireless AirLink ES450 FW 4.9.3 versiyasının ACEManager EmbeddedAceSet_Task.cgi funksionallığında istismar edilə bilən İcazələrin Təyin Edilməsi (Permission Assignment) zəifliyi mövcuddur. EmbeddedAceSet_Task.cgi icra faylı AirLink ES450 konfiqurasiya meneceri daxilində MSCII konfiqurasiya dəyərlərini dəyişmək üçün istifadə olunur. Bu binar faylın heç bir məhdudlaşdırılmış konfiqurasiya parametrləri yoxdur, buna görə də MSCIID aşkar edildikdən sonra hər hansı autentifikasiya olunmuş istifadəçi /cgi-bin/Embedded_Ace_Set_Task.cgi son nöqtəsi vasitəsilə konfiqurasiya dəyişiklikləri göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sierrawireless airlink_es450_firmware | 4.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.