CVE-2022-28377
Təsvir
Verizon 5G Home LVSKIHP InDoorUnit (IDU) 3.4.66.162 və OutDoorUnit (ODU) 3.33.101.0 cihazlarında CRTC və ODU RPC son nöqtələri girişə nəzarət üçün statik hesab istifadəçi adı/parolundan istifadə edir. Bu parol, IDU-nun əsas Ethernet interfeysinin MAC ünvanı müəyyən edildikdən sonra, host mühitini təkrarlamaq üçün /etc/device_info faylına DEVICE_MANUFACTURER='Wistron_NeWeb_Corp.' sətiri əlavə edilərək, proqram təminatına daxil edilmiş binar vasitəsilə yaradıla bilər. Bu, /etc/init.d/wnc_factoryssidkeypwd (IDU) faylında baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verizon lvskihp_indoorunit_firmware | 3.4.66.162 | — |
| verizon lvskihp_outdoorunit_firmware | 3.33.101.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.