CVE-2026-65198
Təsvir
Huawei-nin openUBMC məhsulu həm autentifikasiya, həm də məxfilik üçün eyni dəyərdən istifadə edən standart SNMPv3 USM açarı ilə tədarük edilir. Açara sahib olan hücumçu (açarı açıq mənbəli build-dən bərpa etmək mümkündür), həmin standart açarın qaldığı istənilən qurğuda SNMPv3 vasitəsilə autentifikasiyadan keçə və SNMPv3 trafikini şifrədən aça bilər. Build fərdiləşdirilməsi `manifest/build/customization/default_password.lua`, iBMC məhsulunun build-i üçün `AuthenticationKey == EncryptionKey == 7df2f29369e3ac3245b2c9d46b67a0ecd055197e41808a34ef325db2f6422581` dəyərini təyin edir, icma toxumu `account/manufacture/default_password.lua` isə hər ikisini `7a2f5b86f20233ec7b7bef49643fbf34d86d0cbf6f1f8f5c52d4f30d4536938b` olaraq təyin edir. Bunlar hər bir qurğu üçün fərdi dəyərlər deyil, sabit tədarük edilən konstantlardır və Administrator parolunun sıfırlanması zamanı dəyişmir, buna görə də hesabların təmin edilməsindən sonra da qalır. SNMP girişinin sistemin sıfırlanması və proqram təminatının yenilənməsi daxil olmaqla tam cihaz administrasiya imtiyazlarına uyğunlaşdırıldığını nəzərə alsaq, bu, xüsusilə təhlükəlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Huawei openUBMC | v ≤ 26.06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.