CVE-2013-4217

Düşük

Açıklama

Intel Wireless WiMAX Connection 2400 cihazları için Intel WiMAX Network Service 1.5.2 ve öncesi sürümlerdeki OSAL crypt modülünde, InfraStack/OSDependent/Linux/OSAL/Services/wimax_osal_crypt_services.c dosyasındaki OSAL_Crypt_SetEncryptedPassword işlevi, parola ayarlamaya yönelik belirli denemeler sırasında düz metin parolayı günlüğe kaydeder; bu da yerel kullanıcıların bir günlük dosyasını okuyarak hassas bilgileri elde etmesine olanak tanır.

ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünIntel Wimax Network Service
Yayın25 Ağu 2013
İlk görülme25 Ağu 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel wimax_network_servicev ≤ 1.5.2, 1.5.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-4217 · Intel Wimax Network Service · Dark Radar