CVE-2022-25217
Təsvir
telnetd_startup xidməti tərəfindən sabit kodlaşdırılmış kriptoqrafik açar cütlüyünün istifadəsi, yerli şəbəkədəki hücumçuya telnet vasitəsilə cihazda root səlahiyyətli shell əldə etməyə imkan verir. K2 proqram təminatının 22.5.9.163 versiyasına və K3C proqram təminatının 32.1.15.93 versiyasına (ehtimal ki, digər bir çox buraxılışlara da) daxil olan telnetd_startup versiyaları həm gizli, həm də açıq RSA açarlarını ehtiva edirdi. Burada qeyd olunan digər versiyalarda gizli açar silinib, lakin açıq açar dəyişdirilmədən saxlanılıb. Sızmış gizli açara sahib olan hücumçu, UDP paketlərinin skriptləşdirilmiş mübadiləsi vasitəsilə telnetd_startup-a autentifikasiyasız root telnet shell-i yaratmağı tapşıra bilər və bununla cihazın tam nəzarətini ələ keçirə bilər. Test üçün proqram təminatı obrazlarının məhdud mövcudluğunun nəticəsi olaraq, burada sadalanmayan modellər və versiyalar da bu zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phicomm k2_firmware | v ≤ 22.5.9.163 | — |
| phicomm k3c_firmware | v ≤ 32.1.15.93 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.