CVE-2017-6094
Açıklama
Erişim ağındaki aboneler tarafından kullanılan CPE'ler, bireysel yapılandırma ayarlarını merkezi bir GAPS örneğinden alır. Bir CPE, kendisini WAN arayüzünün MAC adresi ve bu MAC adresinden türetilen belirli bir "chk" değeriyle (48 bit) tanımlar. "chk" değerini hesaplamak için kullanılan algoritma, CPE donanım yazılımının tersine mühendisliği ile ifşa edilmiştir. Sonuç olarak, herhangi bir MAC adresi için geçerli "chk" değerleri oluşturmak ve böylece diğer abonelerin CPE'lerine ait yapılandırma ayarlarını almak mümkündür. Yapılandırma ayarları genellikle hassas değerler, örneğin VoIP hizmetleri için kimlik bilgileri (kullanıcı adı/parola) içerir. Bu sorun, 7.2 sürümüne kadar olan Genexis B.V. GAPS ürünlerini etkilemektedir.
Nasıl düzeltilir
- genexis gaps7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| genexis gaps | v < 7.2 | 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.