CVE-2022-25219
Təsvir
telnetd_startup demonunun istifadəçinin router üzərində telnet xidmətini başlatmasına və bu xidmətin yenidən yükləmədən sonra qalmasını təmin edən bir cüt müvəqqəti şifrə yaratmaq üçün istifadə etdiyi kodda null bayt qarşılıqlı təsir xətası aşkar edilmişdir. Xüsusi hazırlanmış UDP paketlərinin mübadiləsi vasitəsilə yerli şəbəkədəki autentifikasiya olunmamış hücumçu, bu null bayt qarşılıqlı təsir xətasından istifadə edərək həmin müvəqqəti şifrləri proqnozlaşdırıla bilən hala gətirə bilər (ehtimal 94-də 1-dir). Hücumçu OpenSSL funksiyasının RSA_public_decrypt() tərəfindən emal edilən məlumatları manipulyasiya etməli olduğu üçün, bu zəifliyin uğurlu istismarı padding olunmamış RSA şifrinin istifadəsindən (CVE-2022-25218) asılıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phicomm k2_firmware | v ≤ 22.5.9.163 | — |
| phicomm k3_firmware | v ≤ 21.5.37.246 | — |
| phicomm k3c_firmware | v ≤ 32.1.15.93 | — |
| phicomm k2g_firmware | v ≤ 22.6.3.20 | — |
| phicomm k2p_firmware | v ≤ 20.4.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.