CVE-2022-1039
Təsvir
Veb istifadəçi interfeysindəki zəif şifrədən HTTP və ya HTTPS vasitəsilə istifadə edilə bilər. Belə giriş əldə edildikdən sonra digər şifrələr dəyişdirilə bilər. Linux hesablarındakı zəif şifrələrə SSH və ya Telnet vasitəsilə daxil olmaq mümkündür ki, bunlardan birincisi etibarlı interfeyslərdə standart olaraq aktivdir. SSH xidməti root girişini dəstəkləməsə də, digər Linux hesablarından hər hansı biri ilə daxil olan istifadəçi, müvafiq şifrəyə malikdirsə, su komandası vasitəsilə root səlahiyyətlərini yüksəldə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redlion da50n_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.