CVE-2022-28371
Açıklama
Verizon 5G Home LVSKIHP InDoorUnit (IDU) 3.4.66.162 ve OutDoorUnit (ODU) 3.33.101.0 cihazlarında, CRTC ve ODU RPC uç noktaları erişim kontrolü için statik bir sertifikaya güvenmektedir. Bu sertifika aygıt yazılımına gömülüdür ve tüm cihaz filosunda aynıdır. Bir saldırganın erişim sağlamak için yalnızca bu aygıt yazılımını indirmesi ve bu sertifikaların özel bileşenlerini (/etc/lighttpd.d/ca.pem ve /etc/lighttpd.d/server.pem konumlarından) çıkarması yeterlidir. (Aygıt yazılımı indirme konumu, bir cihazın yükseltme günlüklerinde gösterilmektedir.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verizon lvskihp_indoorunit_firmware | 3.4.66.162 | — |
| verizon lvskihp_outdoorunit_firmware | 3.33.101.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.