CVE-2018-10532
Açıklama
EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19 cihazlarında bir sorun tespit edilmiştir. EE yönlendiricisi tarafından ağ hizmetleri için kullanılan "core_app" ikili dosyası içerisinde sabit kodlanmış (hardcoded) root SSH kimlik bilgilerinin saklandığı belirlenmiştir. Varsayılan parolaya (oelinux123) sahip olan bir saldırgan, yönlendiriciye SSH üzerinden root kullanıcısı olarak giriş yapabilir; bu durum sistemin gizliliği, bütünlüğü ve erişilebilirliğinin kaybına yol açabilir. Bu durum ayrıca, yönlendirici tarafından desteklenen "AP Isolation" modunun yanı sıra, kullanıcının konuk istemciler için kullanabileceği birden fazla Kablosuz ağ ayarının da atlatılmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ee 4gee_firmware | hh70_e1_02.00_19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.