Modemdeki CVE-2017-14491 Açığı

Sıkıntı olabilir zira açık yüzünden saldırganlar cihazda rastgele kod çalıştırabiliyorlarmış.

Modeminiz için en son Firmware 2014 yılında çıkmış. Bu tam bir fiyasko.

Maalesef, şuan arayüzden baktım benim mevcut yazılımım 1.0.3.1 yazıyor Airties destek sayfasında ise 2014 yılında çıkan 1.0.2.0 güncellemesi var sürümler farklı yanlış hatırlamıyorsam 3-4 ay önce firmware güncelliyorum diye birşeyler yapmıştım sitede 1.0.3.1 sürümü yok yoksa yanlış bir sürüm mü yükledim?
 
Son düzenleyen: Moderatör:
nvdia kodu 4560 olan Güvenlik Bildirisi:NVDİA Tegra Jetson L4T birden çok güvenlik açığı içeriyor Blueborne ve Dnsmasq güncellemeleri
Nvidia hakkında olan tam CVE bildiri kodunu paylaşmanız gerekli. O yüzden kısmi bilgi verilebilir güvenlik açığı oluşmuş olabilir veya kritik bir güncelleme almıştır ve sizde hala eski sürüm yüklüdür bu yüzden uyarmıştır.
Diğer bir kafamı karıştıran şey ise bu açığı nasıl bildireceğim? Firmware güncellemesi bulunmuyor sitede
Üreticinin iletişim kanalından bize bildirdiğin modem ile ilgili olan kodu paylaşıp güncel dosyayı isteyeceksiniz. Neresi anlaşılmadı bunun?
Değiştirmezsem büyük bir sıkıntı olur mu yani? Bu modeme sahip olan herkeste olan bir sorun sanırım, Türkiye'nin büyük bir kısmında da vardır Modemi TTNET vermişti. Yakın zamanda sözleşme bitecek Fiber hat var Modemi kendim taksam sorun olmaz o zaman ?
Bu açıktan yararlanan bir saldırı size yapılırsa kolaylıkla giriş yapılacaktır sisteminize. Bunun dışında bir zararı yok.
Modemi yeni bir DSL tarifesine geçecekseniz modem istemediğini bildirip kendiniz güncel ve sağlam bir model alabilirsiniz tabi.
 
Nvidia hakkında olan tam CVE bildiri kodunu paylaşmanız gerekli. O yüzden kısmi bilgi verilebilir güvenlik açığı oluşmuş olabilir veya kritik bir güncelleme almıştır ve sizde hala eski sürüm yüklüdür bu yüzden uyarmıştır.

Üreticinin iletişim kanalından bize bildirdiğin modem ile ilgili olan kodu paylaşıp güncel dosyayı isteyeceksiniz. Neresi anlaşılmadı bunun?

Bu açıktan yararlanan bir saldırı size yapılırsa kolaylıkla giriş yapılacaktır sisteminize. Bunun dışında bir zararı yok.
Modemi yeni bir DSL tarifesine geçecekseniz modem istemediğini bildirip kendiniz güncel ve sağlam bir model alabilirsiniz tabi.

O zaman değiştireceğiz mecbur TTNET uyumlu olması mı gerekiyor çünkü daha önce bazı fiber modemler uyumlu olmamıştı.
 
Son düzenleyen: Moderatör:
O zaman değiştireceğiz mecbur TTNET uyumlu olması mı gerekiyor çünkü daha önce bazı fiber modemler uyumlu olmamıştı.
Harici olarak aldığınızda zaten domain kilitsiz çoğu gelmekte. Sorun yaşamazsınız büyük ihtimal yine de almadan önce modeli kendi sayfasından kontrol ederseniz hangi domainleri desteklediğini görebilirsiniz.
 
Uyarı! Bu konu 6 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Geri
Yukarı