CVE-2023-22599
Açıklama
InHand Networks InRouter 302'nin IR302 V3.5.56 öncesi sürümleri ve InRouter 615'in InRouter6XX-S-V2.3.0.r5542 öncesi sürümleri, CWE-760: Tahmin Edilebilir Tuzlama ile Tek Yönlü Karma Kullanımı zafiyetini içermektedir. Bu cihazlar, bulut platformundan gelen HTTP/HTTPS isteklerine yanıt olarak MQTT kimlik bilgilerini göndermektedir. Söz konusu kimlik bilgileri, sabit kodlanmış bir dize kullanılarak MD5 karmasıyla şifrelenmektedir. Bu dize, cihazlara HTTP/HTTPS isteği gönderdiğini taklit eden yetkisiz bir kullanıcı tarafından kolayca hesaplanabilir. Bu durum, etkilenen cihazların bulut platformundan geçici olarak bağlantısının kesilmesine yol açabilir ve kullanıcının potansiyel olarak hassas bilgiler içeren MQTT komutlarını almasına olanak tanıyabilir.
Nasıl düzeltilir
- inhandnetworks inrouter302_firmware3.5.56 ya da sonraki bir sürüm
- inhandnetworks inrouter615-s_firmware2.3.0.r5542 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks inrouter302_firmware | v < 3.5.56 | 3.5.56 |
| inhandnetworks inrouter615-s_firmware | v < 2.3.0.r5542 | 2.3.0.r5542 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.