CVE-2009-1474
Açıklama
Firmware sürümü 1.0.063 olan ATEN KH1516i IP KVM switch ve firmware sürümü 1.1.104 olan KN9116 IP KVM switch; (1) fare olaylarını şifrelememektedir, bu durum ortadaki adam (man-in-the-middle) saldırganlarının ağ trafiği enjekte ederek switch'e bağlı makinelerde fare işlemleri gerçekleştirmesini kolaylaştırır; ve (2) bir https oturumundaki oturum çerezi için güvenli (secure) bayrağını ayarlamamaktadır, bu durum uzaktaki saldırganların söz konusu çerezin bir http oturumu içindeki iletimini yakalayarak ele geçirmesini kolaylaştırır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aten kh1516i_ip_kvm_switch | 1.0.063 | — |
| aten kn9116_ip_kvm_switch | 1.1.104 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.