CVE-2006-0374
Açıklama
Firmware sürümü 1.1.21 olan Advantage Century Telecommunication (ACT) P202S IP Phone 1.01.21 cihazında birden fazla belgelenmemiş port bulunmaktadır; bu durum (1) uzak saldırganların UDP 17185 üzerindeki VxWorks WDB uzaktan hata ayıklama ONCRPC'sine (diğer adıyla wdbrpc) doğrudan erişerek bellek içeriği ve dahili işletim sistemi verileri gibi hassas bilgileri elde etmesine, (2) echo (TCP 7) kullanarak ağ verilerini yansıtmasına veya (3) rlogin (TCP 513) kullanarak kimlik doğrulama olmadan erişim sağlamasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantage_century_telecommunication p202s | 1.01.21_firmware_1.1.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.