CVE-2021-20170
Təsvir
Netgear RAX43 versiya 1.0.3.96 sabit kodlaşdırılmış etibarnamələrdən istifadə edir. Konfiqurasiya nüsxələrinin şifrələnmiş olması səbəbindən adi istifadəçilərin onlara müdaxilə etməsi nəzərdə tutulmamış görünür. Bu şifrələmə sabit kodlaşdırılmış şifrəsi (RAX50w!a4udk) olan parol qorumalı zip faylı vasitəsilə həyata keçirilir. İstifadəçi bu şifrədən istifadə edərək konfiqurasiyanı arxivdən çıxarmaqla dəyişdirilməsi nəzərdə tutulmayan parametrləri yenidən konfiqurasiya edə, konfiqurasiyanı yenidən zipləyə və ehtiyat nüsxəni bərpa edərək bu parametrlərin dəyişdirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rax43_firmware | 1.0.3.96 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.