CVE-2008-1526

Yüksek

Açıklama

Firmware sürümü 3.40(PE9) ve 3.40(AGD.2) ile 3.40(AHQ.3) arasındaki P-660, P-661 ve P-662 modellerini içeren ZyXEL Prestige router'lar, MD5 parola özeti hesaplarken salt kullanmamaktadır; bu durum saldırganların parolaları kırmasını kolaylaştırmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZyxel P-663hn-51 Firmware
Yayın26 Mar 2008
İlk görülme26 Mar 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zyxel p-663hn-51_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660h-61_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660h-63_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660h-67_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660h-d1_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660h-d3_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660hn-51_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660h-t1_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660hw_d1_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660hw_d3_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-660hw_t3_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-661hnu-f1_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-661h_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-661hw-d1_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-661hnu-f3_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-662hw-d3_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-662hw-d_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-662hw-d1_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—
zyxel p-662h-61_firmware3.40\(agd.2\) ≤ v ≤ 3.40\(ahq.3\), 3.40\(pe9\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.