CVE-2018-5399
Təsvir
Auto-Maskin DCU 210E proqram təminatı, DCU işlədiyi zaman Port 22 vasitəsilə dinləməyə tənzimlənmiş sənədləşdirilməmiş Dropbear SSH serveri (v2015.55) ehtiva edir. Dropbear serveri root / amroot şəklində sabit kodlaşdırılmış istifadəçi adı və şifrə kombinasiyası ilə konfiqurasiya edilmişdir. Server kriptoqrafik açarlardan yox, yalnız şifrə əsaslı autentifikasiyadan istifadə etmək üçün tənzimlənib, lakin proqram təminatının imici server üçün RSA host-açarı ehtiva edir. Hücumçu bu zəiflikdən istifadə edərək Angstrom Linux əməliyyat sistemində root giriş əldə edə və proqram təminatındakı hər hansı ikili faylları (binaries) və ya konfiqurasiya fayllarını dəyişdirə bilər. Təsirə məruz qalan versiyalar Auto-Maskin DCU-210E RP-210E: ARMv7 üzərindəki 3.7-dən əvvəlki versiyalar.
Necə düzəltmək olar
- auto-maskin dcu-210e_firmware3.7 və ya daha yeni versiya
- auto-maskin rp-210e_firmware3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auto-maskin dcu-210e_firmware | v < 3.7 | 3.7 |
| auto-maskin rp-210e_firmware | v < 3.7 | 3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.