CVE-2019-20025
Təsvir
NEC SV9100 proqram təminatının müəyyən versiyaları autentifikasiya olunmamış uzaq hücumçuya sabit etibarlılıq zəifliyi (Static Credential Vulnerability) vasitəsilə, daxil edilmiş istifadəçi adı və şifrədən istifadə edərək təsirlənmiş cihazda sessiya açmağa imkan verə bilər. Zəiflik istehsalçı imtiyaz səviyyəsinə malik sənədləşdirilməmiş istifadəçi hesabından qaynaqlanır. Hücumçu bu hesabla təsirlənmiş cihaza uzaqdan giriş edərək həmin zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihaza istehsalçı səviyyəsində giriş əldə etməyə imkan verir. Bu zəiflik 6.0 və ya daha yuxarı proqram təminatı versiyasını işlədən SV9100 PBX-lərə təsir edir. Zəiflik 6.0-dan əvvəlki SV9100 proqram təminatı versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec sv9100_firmware | 6.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.