CVE-2017-7915
Açıklama
Moxa OnCell G3110-HSPA Versiyon 1.3 build 15082117 ve önceki versiyonlar, OnCell G3110-HSDPA Versiyon 1.2 Build 09123015 ve önceki versiyonlar, OnCell G3150-HSDPA Versiyon 1.4 Build 11051315 ve önceki versiyonlar, OnCell 5104-HSDPA, OnCell 5104-HSPA ve OnCell 5004-HSPA modellerinde Aşırı Kimlik Doğrulama Denemelerinin Uygun Şekilde Kısıtlanmaması sorunu tespit edilmiştir. Bir saldırgan, kimlik doğrulamayı atlamak için gereken parametreleri belirlemek amacıyla kaba kuvvet (brute force) yöntemini serbestçe kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa oncell_g3110-hspa_firmware | v ≤ 1.3 | — |
| moxa oncell_g3110-hsdpa_firmware | v ≤ 1.2 | — |
| moxa oncell_g3150-hsdpa_firmware | v ≤ 1.4 | — |
| moxa oncell_5104-hsdpa_firmware | v ≤ - | — |
| moxa oncell_5104-hspa_firmware | v ≤ - | — |
| moxa oncell_5004-hspa_firmware | v ≤ - | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.