CVE-2018-10252
Açıklama
Actiontec WCB6200Q cihazlarının 1.1.10.20a öncesindeki sürümlerinde bir sorun tespit edilmiştir. Yönetici oturum açma session çerezi güvenli olmayan bir şekilde oluşturulmakta, bu da yönetici oturum çalmayı mümkün kılmaktadır. Bir yönetici giriş yaptığında, günün saatinin 10ms'ye yuvarlanmasıyla bir session çerezi oluşturulur. Web sunucusu yanıtlarında mevcut günün saatini döndürdüğü için, çalışan bir değer bulunana kadar olası session değerleri arasında geriye doğru ilerlemek mümkündür. Çalışan bir session ID bulunduğunda, saldırgan cihazın yönetici kontrolünü ele geçirir ve ağda bir arka kapı oluşturmak için ikincil bir SSID ekleyebilir.
Nasıl düzeltilir
- actiontec wcb6200q_firmware1.1.10.20a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| actiontec wcb6200q_firmware | v < 1.1.10.20a | 1.1.10.20a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.