CVE-2008-1524
Açıklama
Firmware sürümü 3.40(AGD.2) ile 3.40(AHQ.3) arasındaki P-660 ve P-661 modelleri dahil olmak üzere ZyXEL Prestige router'lardaki SNMP servisi, hem (1) okuma hem de (2) yazma işlemleri için varsayılan topluluk (community) değerini "public" olarak kullanmaktadır; bu durum, Dynamic DNS servis şifresinin okunması veya Sistem Durumu sayfasında görüntülenen system.sysName.0 değişkenine bir XSS dizisinin yerleştirilmesiyle örneklendiği üzere, uzaktaki saldırganların SNMP üzerinden idari işlemler gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel prestige_660 | h-d1, h-d3 | — |
| zyxel prestige_661 | hw-d1 | — |
| zyxel zynos | 3.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.