CVE-2017-5544
Açıklama
FiberHome Fengine S5800 switchlerin V210R240 sürümlerinde bir sorun tespit edilmiştir. Yetkisiz bir saldırgan, şifre kırma aracı kullanarak cihazın SSH servisine hızlıca SSH bağlantıları kurarak erişebilir. Bu durum, SSH oturum açma zaman aşımının artmasına neden olur (her bir oturum açma girişimi, bir bağlantı yuvasını daha uzun süre işgal eder). Bu gerçekleştiğinde, SSH/telnet üzerinden yapılan meşru oturum açma girişimleri reddedilir ve bu da hizmet reddine yol açar; cihazın yeniden başlatılması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fiberhome fengine_s5800_firmware | v210r240 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.