CVE-2015-10148
Açıklama
8.80 öncesindeki OpenBAT, WLC, BAT300, BAT54 ve 9.10 öncesindeki OpenBAT sürümlerine sahip Hirschmann HiLCOS cihazları, değiştirilemeyen özdeş varsayılan SSH ve SSL anahtarlarıyla gönderilmektedir; bu durum, kimliği doğrulanmamış uzaktaki saldırganların şifrelenmiş yönetim iletişimlerini çözmesine veya ele geçirmesine olanak tanır. Saldırganlar, birden fazla cihazda paylaşılan varsayılan kriptografik anahtarlardan yararlanarak ortadaki adam (man-in-the-middle) saldırıları gerçekleştirebilir, cihazları taklit edebilir ve hassas bilgileri açığa çıkarabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Belden Hirschmann HiLCOS | 9.00 ≤ v ≤ 9.00-RU1, v ≤ 8.80 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.