CVE-2021-36767
Kritik
Təsvir
Digi RealPort 4.10.490 versiyasına qədər olan versiyalarda autentifikasiya, server şifrəsinə giriş imkanı verən challenge-response mexanizmindən asılıdır və bu da mühafizəni səmərəsiz edir. Hücumçu serverə autentifikasiya olunmamış sorğu göndərə bilər. Server cavab olaraq serverin giriş şifrəsinin zəif həşlənmiş versiyasını təqdim edəcəkdir. Daha sonra hücumçu serverə uğurla daxil olmaq üçün bu həşi oflayn şəkildə qıra bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDigi Realport
Dərc8 okt 2021
İlk görülmə8 okt 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digi realport | v ≤ 1.9-40, v ≤ 4.10.490 | — |
| digi connectport_ts_8\/16_firmware | Aralıq göstərilməyib | — |
| digi connectport_lts_8\/16\/32_firmware | Aralıq göstərilməyib | — |
| digi passport_integrated_console_server_firmware | Aralıq göstərilməyib | — |
| digi cm_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_mei_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_mei_hardened_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_m_mei_firmware | Aralıq göstərilməyib | — |
| digi 6350-sr_firmware | Aralıq göstərilməyib | — |
| digi portserver_ts_p_mei_firmware | Aralıq göstərilməyib | — |
| digi transport_wr11_xt_firmware | Aralıq göstərilməyib | — |
| digi one_ia_firmware | Aralıq göstərilməyib | — |
| digi wr31_firmware | Aralıq göstərilməyib | — |
| digi wr44_r_firmware | Aralıq göstərilməyib | — |
| digi connect_es_firmware | Aralıq göstərilməyib | — |
| digi wr21_firmware | Aralıq göstərilməyib | — |
| digi one_iap_firmware | Aralıq göstərilməyib | — |
| digi one_iap_haz_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.