CVE-2023-30312
Təsvir
OpenWrt 18.06, 19.07, 21.02, 22.03 və sonrakı versiyalarında aşkar edilmiş problem yol xaricindəki hücumçulara TCP sessiyalarını ələ keçirməyə imkan verir ki, bu da xidmətdən imtinaya, müştərinin serverə qarşı saxtalaşdırılmasına (məs., FTP üzərindən fayllara giriş üçün) və serverin müştəriyə qarşı saxtalaşdırılmasına (məs., maliyyə veb-saytından yalan məlumat çatdırmaq üçün) səbəb ola bilər. Bu, nf_conntrack_tcp_no_window_check parametrinin standart olaraq true olması səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenWrt OpenWrt | 18.06 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.