CVE-2018-11422
Açıklama
Moxa OnCell G3100-HSPA Serisi sürüm 1.6 Build 17100315 ve öncesi; gizlilik, bütünlük ve kimlik doğrulama güvenlik kontrolleri sağlamayan tescilli bir yapılandırma protokolü kullanmaktadır. Tüm bilgiler düz metin olarak gönderilmekte olup, ele geçirilebilir ve değiştirilebilir. Her türlü komut (cihaz yeniden başlatma, yapılandırma indirme veya yükleme ya da donanım yazılımı yükseltme dahil), cihaz tarafından herhangi bir kimlik doğrulama olmaksızın kabul edilmekte ve yürütülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa oncell_g3150-hspa_firmware | v ≤ 1.6 | — |
| moxa oncell_g3150-hspa-t_firmware | v ≤ 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.