CVE-2021-36767
Kritik
Açıklama
Digi RealPort 4.10.490 ve öncesi sürümlerde kimlik doğrulama, sunucu parolasına erişim sağlayan bir challenge-response mekanizmasına dayanmaktadır ve bu durum korumayı etkisiz kılmaktadır. Bir saldırgan, sunucuya kimlik doğrulaması yapılmamış bir istek gönderebilir. Sunucu, sunucunun erişim parolasının zayıf şekilde özetlenmiş (hash) bir versiyonuyla yanıt verecektir. Saldırgan daha sonra sunucuya başarıyla giriş yapabilmek için bu özeti çevrimdışı olarak kırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDigi Realport
Yayın8 Eki 2021
İlk görülme8 Eki 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digi realport | v ≤ 1.9-40, v ≤ 4.10.490 | — |
| digi connectport_ts_8\/16_firmware | Aralık belirtilmemiş | — |
| digi connectport_lts_8\/16\/32_firmware | Aralık belirtilmemiş | — |
| digi passport_integrated_console_server_firmware | Aralık belirtilmemiş | — |
| digi cm_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_mei_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_mei_hardened_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_m_mei_firmware | Aralık belirtilmemiş | — |
| digi 6350-sr_firmware | Aralık belirtilmemiş | — |
| digi portserver_ts_p_mei_firmware | Aralık belirtilmemiş | — |
| digi transport_wr11_xt_firmware | Aralık belirtilmemiş | — |
| digi one_ia_firmware | Aralık belirtilmemiş | — |
| digi wr31_firmware | Aralık belirtilmemiş | — |
| digi wr44_r_firmware | Aralık belirtilmemiş | — |
| digi connect_es_firmware | Aralık belirtilmemiş | — |
| digi wr21_firmware | Aralık belirtilmemiş | — |
| digi one_iap_firmware | Aralık belirtilmemiş | — |
| digi one_iap_haz_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.