CVE-2023-1778
Təsvir
Bu zəiflik GajShield Data Security Firewall proqram təminatının v4.28-dən əvvəlki versiyalarında (v4.21 istisna olmaqla) təhlükəsiz olmayan standart autentifikasiya məlumatları səbəbindən mövcuddur və uzaqdan təcavüzkara veb-əsaslı idarəetmə interfeysi və/və ya açıq SSH portu vasitəsilə standart istifadəçi adı/parolundan istifadə edərək superistifadəçi kimi daxil olmağa imkan verir, bununla da uzaqdan təcavüzkarlar hədəf sistemlərində inzibati/superistifadəçi imtiyazları ilə ixtiyari əmrləri icra edə bilirlər. Zəiflik istifadəçinin standart parolunu yeni, standart olmayan parolla dəyişməyə məcbur edilməsi yolu ilə aradan qaldırılmışdır.
Necə düzəltmək olar
- gajshield data_security_firewall_firmware4.21, 4.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gajshield data_security_firewall_firmware | v < 4.21, 4.22 ≤ v < 4.28 | 4.21, 4.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.