CVE-2005-3718
Yüksek
Açıklama
VxWorks 5.5.1 ve WIND 2.6 çekirdeği ile çalışan UTStarcom F1000 VOIP WIFI Phone s2.0, kullanıcıların (1) SNMP veya (2) TCP 513 rlogin portuna erişimi devre dışı bırakmasına izin vermemektedir; bu durum, uzaktaki saldırganların CVE-2005-3716 gibi diğer güvenlik açıklarından faydalanmasına veya kimlik doğrulaması gerektirmeyen rlogin üzerinden rastgele kabuk komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUtstarcom F1000 Voip Wifi Phone
Yayın21 Kas 2005
İlk görülme21 Kas 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| utstarcom f1000_voip_wifi_phone | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.