CVE-2018-18473
Açıklama
Firmware sürümü 1.45 veya daha eski olan PATLITE NH-FB Serisi cihazlarda, firmware sürümü 1.10 veya daha eski olan NH-FV Serisi cihazlarda ve firmware sürümü 1.09 veya daha eski olan NBM Serisi cihazlarda bulunan gizli bir arka kapı, saldırganların _secret1.htm URI'sine "kankichi" veya "kamiyo4" parolası ile erişerek bir SSH daemon'ını etkinleştirmesine olanak tanır. Ardından, root hesabı için varsayılan root parolası, bir saldırganın uzaktan kod çalıştırmasına ve sonuç olarak sistemi ele geçirmesine imkan verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| patlite nbm-d88n_firmware | Aralık belirtilmemiş | — |
| patlite nhl-3fb1_firmware | Aralık belirtilmemiş | — |
| patlite nhl-3fv1n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.