CVE-2017-10793
Açıklama
Arris NVG589, NVG599 ve belirtilmeyen diğer cihazlar için geliştirilen AT&T U-verse 9.2.2h0d83 aygıt yazılımı, IP Passthrough modu kullanılmadığında, 61001 numaralı port üzerinde bdctest hesabı ve bdctest parolası ile bir sbdc.ha WAN TCP servisi yapılandırır; bu durum, uzaktan saldırganların Broadband Forum teknik raporlarında tanımlanan Toplu Veri Toplama (Bulk Data Collection - BDC) mekanizmasıyla ilgili bir donanım kimliği bilgisini kullanarak hassas bilgileri (Wi-Fi parolası gibi) elde etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| att u-verse_firmware | 9.2.2h0d83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.