CVE-2017-17704
Açıklama
IP-ACM Ethernet Door Module ile birlikte kullanıldığında, Software House iStar Ultra cihazlarında 6.5.2.20569 sürümüne kadar olan versiyonlarda bir kapı kilidi açma sorunu tespit edilmiştir. IP-ACM ve iStar Ultra arasındaki iletişim, sabit bir AES anahtarı ve IV kullanılarak şifrelenmektedir. Her mesaj CBC modunda şifrelenmekte ve sabit IV ile yeniden başlatılmaktadır; bu durum tüm mesajların yeniden oynatma saldırılarına (replay attack) yol açmaktadır. Sabit AES anahtarının kullanımı dışında mesajlar için herhangi bir kimlik doğrulama bulunmadığından, mesaj sahteciliği de mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| swhouse istar_ultra_firmware | v ≤ 6.5.2.20569 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.