ГлавнаяБаза уязвимостей БДУ → BDU:2017-02617
10критическая

BDU:2017-02617

Уязвимость микропрограммного обеспечения коммутаторов Korenix, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить доступ к устройству
Опубликовано: 2017-12-21
Описание

Уязвимость микропрограммного обеспечения коммутаторов Korenix связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству

Затрагиваемое ПО и версии
Korenix JetNet5428G-2G-2FX (1.4)Korenix JetNet5018G (1.4)Korenix JetNet5728G-24P (1.4)Korenix JetNet5628G (1.4)Korenix JetNet5310G (1.4a)Korenix JetNet6710G-HVDC (11e)Korenix JetNet6710G (1.1)Korenix JetNet5628G-R (1.4)Korenix JetNet5828G (1.1d)
Способ устранения

Обновление микропрограммного обеспечения до более поздней версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/101598https://ics-cert.us-cert.gov/advisories/ICSA-17-299-01
Проверьте безопасность своего сайта и почты → Полная проверка домена