CVE-2020-11965
Təsvir
IQrouter 3.3.1 versiyasına qədər olan versiyalarda şifrəsi olmayan root istifadəçisi mövcuddur ki, bu da hücumçulara SSH vasitəsilə tam uzaqdan giriş əldə etməyə imkan verir. Qeyd: Vendor iddia edir ki, bu zəiflik yalnız yeni şəbəkələrdə baş verə bilər və məcburi ilkin konfiqurasiyanın başladılmasından sonra (hansı ki, sistemdə təhlükəsiz şifrənin təyin edilməsi üçün tələb olunan addıma malikdir) bu CVE etibarsız olur. Bu zəiflik “konfiqurasiya edilməmiş hər hansı OpenWRT buraxılışı üçün və ilk dəfə konfiqurasiya edilməzdən əvvəl bir çox digər yeni Linux distribyutivləri üçün doğrudur”.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| evenroute iqrouter_firmware | v ≤ 3.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.