CVE-2023-22599
Təsvir
InHand Networks InRouter 302-nin IR302 V3.5.56 versiyasından əvvəlki və InRouter 615-in InRouter6XX-S-V2.3.0.r5542 versiyasından əvvəlki versiyaları CWE-760: Proqnozlaşdırıla bilən Salt ilə Biristiqamətli Heşin İstifadəsi zəifliyini ehtiva edir. Onlar bulud platformasından gələn HTTP/HTTPS sorğularına cavab olaraq MQTT etibarlılıq məlumatlarını göndərirlər. Bu etibarlılıq məlumatları sabit kodlanmış sətir vasitəsilə MD5 heşinə çevrilmişdir. Cihazlara HTTP/HTTPS sorğusunun göndərilməsini saxtalaşdıran səlahiyyətsiz istifadəçi tərəfindən bu sətir asanlıqla hesablana bilər. Bu, təsirlənən cihazların bulud platformasından müvəqqəti olaraq ayrılmasına səbəb ola bilər və istifadəçinin potensial olaraq həssas məlumatlar ehtiva edən MQTT əmrlərini qəbul etməsinə şərait yarada bilər.
Necə düzəltmək olar
- inhandnetworks inrouter302_firmware3.5.56 və ya daha yeni versiya
- inhandnetworks inrouter615-s_firmware2.3.0.r5542 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inhandnetworks inrouter302_firmware | v < 3.5.56 | 3.5.56 |
| inhandnetworks inrouter615-s_firmware | v < 2.3.0.r5542 | 2.3.0.r5542 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.