CVE-2022-28377
Açıklama
Verizon 5G Home LVSKIHP InDoorUnit (IDU) 3.4.66.162 ve OutDoorUnit (ODU) 3.33.101.0 cihazlarında, CRTC ve ODU RPC uç noktaları erişim kontrolü için statik bir hesap kullanıcı adı/parolasına dayanmaktadır. Bu parola; IDU'nun temel Ethernet arayüzünün MAC adresi tespit edildikten ve ana bilgisayar ortamını yeniden oluşturmak için /etc/device_info dosyasına DEVICE_MANUFACTURER='Wistron_NeWeb_Corp.' dizesi eklendikten sonra, aygıt yazılımında yer alan bir ikili dosya aracılığıyla oluşturulabilir. Bu durum /etc/init.d/wnc_factoryssidkeypwd (IDU) konumunda meydana gelmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verizon lvskihp_indoorunit_firmware | 3.4.66.162 | — |
| verizon lvskihp_outdoorunit_firmware | 3.33.101.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.