CVE-2024-31151
Təsvir
LevelOne WBR-6012-nin veb xidmətlərində bərkidilmiş (hard-coded) etimadnamələrlə bağlı təhlükəsizlik qüsuru, hücumçulara cihazın yüklənməsindən sonrakı ilk 30 saniyə ərzində icazəsiz giriş əldə etməyə imkan verir. Digər zəifliklər yenidən yüklənməyə məcbur edərək, istismar üçün ilkin vaxt məhdudiyyətini aradan qaldıra bilər. Parol sətri 0x 803cdd0f və 0x803da3e6 ünvanlarında tapıla bilər: 803cdd0f 41 72 69 65 ds "AriesSerenaCairryNativitaMegan" 73 53 65 72 65 6e 61 43 ... Ona 0x800b78b0 ünvanındakı funksiya istinad edir və aşağıdakı psevdokodda sadələşdirilmişdir: if (is_equal = strcmp(password,"AriesSerenaCairryNativitaMegan"){ ret = 3;} Burada 3 istifadəçi səviyyəli girişə qaytarılan dəyərdir (0 uğursuzluq, 1 isə admin/backdoor deməkdir). Bu parolu dəyişmək üçün qanuni funksionallıq olmasa da, autentifikasiyadan keçdikdən sonra "Pa" (yeni admin parolu) əvəzinə "Pu" (yeni istifadəçi parolu) HTTP POST parametrindən istifadə edərək TALOS-2024-XXXXX-dən yararlanmaqla əl ilə dəyişiklik etmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| level1 wbr-6012_firmware | r0.40e6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.