CVE-2020-25754
Təsvir
Enphase Envoy R3.x və D4.x cihazlarında bir problem aşkar edilmişdir. İstifadəçi autentifikasiyası üçün ənənəvi istifadəçi autentifikasiyasını yan keçən xüsusi bir PAM modulu mövcuddur. Bu modul istifadəçi adının və seriya nömrəsinin MD5 heşindən törədilmiş şifrədən istifadə edir. Seriya nömrəsi autentifikasiya olunmamış istifadəçi tərəfindən /info.xml ünvanından əldə edilə bilər. passwd və ya digər alətlər vasitəsilə istifadəçi şifrəsini dəyişmək cəhdləri heç bir təsir göstərmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enphase envoy_firmware | d4.0, r3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.