CVE-2023-24022
Kritik
Təsvir
RTS/RTD 3.7.11.3 daxil olmaqla firmware versiyasına malik Baicells Nova 227, Nova 233 və Nova 243 LTE TDD eNodeB cihazlarında asanlıqla aşkar edilən və uzaqdan təcavüzkarlar tərəfindən ssh vasitəsilə autentifikasiya üçün istifadə edilə bilən bərkidilmiş (hardcoded) etimadnamələr mövcuddur. (Etimadnamələr firmware-də saxlanılır və crypt funksiyası ilə şifrələnir.)
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulBaicells Rtd Firmware
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- baicells rtd_firmware3.7.11.6 və ya daha yeni versiya
- baicells rts_firmware3.7.11.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baicells rtd_firmware | v < 3.7.11.6 | 3.7.11.6 |
| baicells rts_firmware | v < 3.7.11.6 | 3.7.11.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.