CVE-2016-1228
Yüksek
Açıklama
PR-400MI, RT-400MI ve RV-440MI 07.00.1006 ve önceki firmware sürümlerine sahip NTT EAST Hikari Denwa yönlendiricileri ile PR-400MI, RT-400MI ve RV-440MI 07.00.1005 ve önceki firmware sürümlerine sahip NTT WEST Hikari Denwa yönlendiricilerindeki siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların rastgele kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNtt-west Pr-400mi Firmware
Yayın3 Tem 2016
İlk görülme3 Tem 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntt-west pr-400mi_firmware | v ≤ 07.00.1005 | — |
| ntt-west pr-400mi | Aralık belirtilmemiş | — |
| ntt-west rt-400mi_firmware | v ≤ 07.00.1005 | — |
| ntt-west rv-440mi_firmware | v ≤ 07.00.1005 | — |
| ntt-east pr-400mi_firmware | 07.00.1006 | — |
| ntt-east rt-400mi_firmware | v ≤ 07.00.1006 | — |
| ntt-east rv-440mi_firmware | v ≤ 07.00.1006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.