CVE-2019-7311
Təsvir
Linksys WRT1900ACS 1.0.3.187766 cihazlarında bir problem aşkar edilmişdir. İstifadəçi giriş kukisinin (admin-auth) qurbanın kompüterində saxlanma qaydasında şifrələmənin olmaması, yerli hücumçunun admin parolunu əldə etməsinə və qurbanın marşrutlaşdırıcısına inzibati giriş əldə etməsinə şərait yaradır. Admin parolu "admin-auth" kukisində base64 açıq mətn formatında saxlanılır. Giriş zamanı şəbəkəni izləyən (sniffing) hücumçu marşrutlaşdırıcının admin parolunu əldə edə bilər. Alternativ olaraq, inzibati girişdən dərhal sonra qurbanın kompüterinə fiziki giriş əldə edilməsi sistemin kompromisə uğramasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys wrt1900acs_firmware | 1.0.3.187766 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.