CVE-2017-3216
Kritik
Açıklama
Özel bir httpd eklentisi kullanan ve MediaTek SDK (libmtk) tabanlı WiMAX yönlendiriciler, kimlik doğrulamayı atlatmaya yönelik bir zafiyete sahiptir; bu durum, özel olarak hazırlanmış bir POST isteği aracılığıyla cihaz üzerinde yönetici şifre değişikliği gerçekleştiren uzaktan, kimlik doğrulaması yapmamış bir saldırganın cihaza yönetici erişimi sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Greenpacket Ox350 Firmware
Yayın20 Haz 2017
İlk görülme20 Haz 2017
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| greenpacket ox350_firmware | Aralık belirtilmemiş | — |
| huawei bm2022_firmware | Aralık belirtilmemiş | — |
| huawei hes-309m_firmware | Aralık belirtilmemiş | — |
| huawei hes-319m_firmware | Aralık belirtilmemiş | — |
| huawei hes-319m2w_firmware | Aralık belirtilmemiş | — |
| huawei hes-339m_firmware | Aralık belirtilmemiş | — |
| mada soho_wireless_router_firmware | Aralık belirtilmemiş | — |
| zte ox-330p_firmware | Aralık belirtilmemiş | — |
| zyxel max218m_firmware | Aralık belirtilmemiş | — |
| zyxel max218m1w_firmware | Aralık belirtilmemiş | — |
| zyxel max218mw_firmware | Aralık belirtilmemiş | — |
| zyxel max308m_fimware | Aralık belirtilmemiş | — |
| zyxel max318m_firmware | Aralık belirtilmemiş | — |
| zyxel max338m_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.