CVE-2018-5393
Təsvir
TP-LINK EAP Controller simsiz giriş nöqtəsi cihazlarını uzaqdan idarə etmək üçün nəzərdə tutulmuş TP-LINK proqram təminatıdır. O, uzaqdan idarəetmə üçün Java remote method invocation (RMI) xidmətindən istifadə edir. RMI interfeysi istifadədən əvvəl heç bir autentifikasiya tələb etmir, buna görə də EAP controller versiya 2.5.3 və daha erkən versiyalarda RMI xidmət əmrləri üçün istifadəçi autentifikasiyası mövcud deyil. Uzaqdakı hücumçular RMI protokolu vasitəsilə deserializasiya hücumlarını həyata keçirə bilərlər. Uğurlu hücumlar uzaqdakı hücumçuya hədəf serveri uzaqdan idarə etməyə və Java funksiyalarını və ya bytecode-nu icra etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link eap_controller | v ≤ 2.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.