CVE-2016-9497
Yüksek
Açıklama
Hughes yüksek performanslı geniş bant uydu modemleri, HN7740S DW7000 HN7000S/SM modelleri, alternatif bir yol veya kanal kullanılarak gerçekleştirilen bir kimlik doğrulama atlatma zafiyetine sahiptir. Varsayılan olarak, 1953 numaralı port telnet üzerinden erişilebilirdir ve kimlik doğrulama gerektirmez. Kimliği doğrulanmamış uzak bir kullanıcı, bu arayüz aracılığıyla modemi yeniden başlatmak da dahil olmak üzere birçok yönetimsel komuta erişebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHughes Hn7740s Firmware
Yayın13 Tem 2018
İlk görülme13 Tem 2018
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hughes hn7740s_firmware | 6.9.0.34 | — |
| hughes dw7000_firmware | 6.9.0.34 | — |
| hughes hn7000s_firmware | 6.9.0.34 | — |
| hughes hn7000sm_firmware | 6.9.0.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.