CVE-2017-9132
Açıklama
Mimosa Client Radios 2.2.3 öncesi sürümlerde, Mimosa Backhaul Radios 2.2.3 öncesi sürümlerde ve Mimosa Access Points 2.2.3 öncesi sürümlerde sabit kodlanmış kimlik bilgileri sorunu tespit edilmiştir. Bu cihazlar, cihazlar arasında bilgi göndermek için hafif bir mesaj aracısı olan Mosquitto kullanmaktadır. Bir saldırgan, herhangi bir cihazdaki (AP, Client veya Backhaul modeli fark etmeksizin) aracıya bağlanmak için üreticinin sabit kodlanmış kimlik bilgilerini kullanarak cihazlar arasında gönderilen tüm mesajları görüntüleyebilir. Eğer bir saldırgan bir AP'ye bağlanırsa, AP; seri numaraları da dahil olmak üzere kendisine bağlı tüm istemciler hakkında bilgi sızdıracaktır ve bu seri numaraları, istemcilerin web arayüzündeki bir sayfa üzerinden uzaktan fabrika ayarlarına döndürülmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mimosa backhaul_radios | v ≤ 2.2.1 | — |
| mimosa client_radios | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.