CVE-2017-20204
Açıklama
DBLTek GoIP cihazları (GoIP 1, 4, 8, 16 ve 32 modelleri), Telnet yönetim arayüzünde, temelden hatalı olan tescilli bir challenge-response şeması aracılığıyla belgelenmemiş bir kullanıcı olarak uzaktan kimlik doğrulamaya izin veren, belgelenmemiş bir üretici arka kapısı içermektedir. Challenge yanıtı doğrudan challenge üzerinden hesaplanabildiği için, uzaktan bir saldırgan herhangi bir gizli bilgiye sahip olmadan kimlik doğrulayabilir ve cihaz üzerinde bir root shell elde edebilir. Bu durum; kalıcı uzaktan kod çalıştırmaya, cihazın tamamen ele geçirilmesine, cihazın ve yönetilen tüm servislerin keyfi olarak kontrol edilmesine yol açabilir. Bu cihazlarda kullanılan aygıt yazılımı, bu zafiyetin istismarını zorlaştırmak amacıyla Aralık 2016'da güncellenmiştir. Ancak, DBLTek'in bunu tamamen gidermek için adımlar atıp atmadığı bilinmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DBL Technology (DBLTek) GoIP | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.