CVE-2007-5419
Açıklama
1.2.10ww yazılımına sahip 3Com 3CRWER100-75 yönlendiricisi, isteğe bağlı bir sanal sunucu etkinleştirildiğinde, kullanıcı başka seçenekler belirlemediği sürece bu sunucuyu harici (İnternet) arayüzündeki tüm kaynak IP adreslerini kabul edecek şekilde yapılandırır; bu durum, port 80 üzerinde bir sanal sunucu kurulduğunda uzak saldırganların web yönetim arayüzüne erişmesine izin vermesiyle örneklendiği üzere, yönlendiriciyi uzak saldırganlardan gelen istenmeyen gelen trafiğe maruz bırakabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 3com 3crwe554g72t | 3crwer100-75 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.