CVE-2017-1000020
Açıklama
ECos 1 ve diğer versiyon gömülü cihazlardaki SYN Flood veya FIN Flood saldırıları, web kimlik doğrulama atlatma ile sonuçlanmaktadır. "Çok sayıda yönlendirici ve ev cihazı tarafından kullanılan eCos Gömülü Web Sunucuları, SYN Flood veya FIN Flood paketleri gönderilirken paketlerin doğrulanmasında ve işlenmesinde başarısız olmakta ve herhangi bir kimlik doğrulama belirtisi istemeyerek kimlik doğrulama atlatmaya yol açmaktadır. Bir saldırgan bu açıktan tam olarak yararlanarak cihazı uzaktan veya yerel olarak ele geçirebilir. Hata; TOTOLINK, GREATEK ve diğer markalar tarafından üretilen bazı SOHO Yönlendirici versiyonlarında başarıyla test edilmiş ve yeniden üretilmiştir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecos embedded_web_servers | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.