CVE-2017-9137
Açıklama
7.2.0 sürümü dahil Ceragon FibeAir IP-10 kablosuz radyolarda, mateidu hesabı (satıcı tarafından oluşturulmuş gizli bir kullanıcı hesabı) için varsayılan şifre mateidu olarak belirlenmiştir. Bu hesaba hem web arayüzü hem de SSH üzerinden erişilebilir. Web arayüzünde bu durum, saldırgana cihaz ayarları üzerinde yalnızca salt okunur erişim sağlar. Ancak SSH kullanıldığında, bu durum saldırgana bir Linux shell erişimi verir. NOT: Satıcı şu açıklamayı yapmıştır: "mateidu kullanıcısı, FibeAir IP-10 Kullanım Kılavuzu'nda belirtilen bilinen bir kullanıcıdır. Müşterilere mateidu kullanıcı şifresini değiştirmeleri talimatı verilmiştir. Kullanıcı şifresinin değiştirilmesi güvenlik açığını tamamen çözer."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ceragon fiberair_ip-10_firmware | v ≤ 7.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.