CVE-2019-5162
Təsvir
Moxa AWK-3131A proqram təminatının 1.13 versiyasının iw_webs hesab parametrləri funksionallığında istismar edilə bilən yanlış giriş kontrolu zəifliyi mövcuddur. Xüsusi hazırlanmış istifadəçi adı girişi mövcud istifadəçi hesabı şifrəsinin üzərinə yazılmasına səbəb ola bilər ki, bu da həmin istifadəçi kimi cihazla uzaqdan shell girişini təmin edir. Hücumçu bu zəifliyi tetikləmək üçün aşağı imtiyazlı istifadəçi kimi autentifikasiya olunmuş halda əmrlər göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa awk-3131a_firmware | 1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.