CVE-2019-20457
Təsvir
Brother MFC-J491DW C1806180757 cihazlarında bir problem aşkar edilmişdir. Printerin veb-interfeysinin parol həşi autentifikasiyasız əldə edilə bilər, çünki uğursuz olan hər hansı giriş cəhdinin cavab başlığı (response header) natamam avtorizasiya kukisini qaytarır. Avtorizasiya kukisinin dəyəri parolun onaltılıq sistemdəki MD5 həşidir. Hücumçu buradan real MD5 həşini asanlıqla çıxara və cihaza inzibatçı girişi əldə etmək üçün oflayn krakinq hücumlarından istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brother mfc-j491dw | MFC-J491DW_C1806180757 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.