CVE-2018-10694
Açıklama
Moxa AWK-3121 1.14 cihazlarında bir sorun tespit edilmiştir. Cihaz, varsayılan olarak herhangi bir şifreleme mekanizması kullanmayan açık bir Wi-Fi bağlantısı sağlamaktadır. Cihazı kurmak için bu açık kablosuz bağlantıyı kullanan bir yönetici, saldırganın kullanıcı bilgisayarı ile cihaz arasında geçen trafiği koklamasına (sniffing) olanak tanıyabilir. Bu durum, bir saldırganın HTTP bağlantısı üzerinden geçen kimlik bilgilerini ve TELNET trafiğini çalmasına imkan verebilir. Ayrıca bir saldırgan, yanıta MITM saldırısı düzenleyebilir ve bir kullanıcının bilgisayarını çok kolay bir şekilde enfekte edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa awk-3121_firmware | 1.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.