自 2022 年 6 月 15 日起,本網站不再支持 Internet Explorer。 請使用其他瀏覽器訪問我們的網站,以獲得最佳的瀏覽體驗。

bob手机在线登陆 支持

安全公告

概述

OnCell G3100-HSPA 係列和 OnCell G3470A-LTE 係列蜂窩網關漏洞

  • 安全公告編號: MPSA-200201
  • 版本: V1.0
  • 發布日期: 2020年2月13日
  • 參考:
    • CVE-2018-11420, CVE-2018-11423, CVE-2018-11424, CVE-2018-11425, CVE-2018-11426, CVE-2018-11427, CVE-2018-11421, CVE-2018-11422

OnCell G3100-HSPA 係列和 OnCell G3470A-LTE 係列蜂窩網關中發現一些bob手机在线登陆 漏洞。為此,bob手机在线登陆 製定了相關修複方案。

確定的漏洞類型和潛在影響如下所示:
OnCell G3470A-LTE 係列

序號 漏洞類型 影響
1 對內存緩衝區內的操作限製不當 (CWE-119)
CVE-2018-11425
拒絕服務、執行遠程代碼


OnCell G3100-HSPA 係列

序號 漏洞類型 影響
1 不受控製的資源消耗 (CWE-400)
CVE-2018-11420
執行遠程代碼
2 對內存緩衝區內的操作限製不當 (CWE-119)
CVE-2018-11423
拒絕服務、執行遠程代碼
3 空指針逆向引用 (CWE-476)
CVE-2018-11424
拒絕服務
4 授權不當 (CWE-287)
CVE-2018-11426
攻擊者可以暴力破解授權參數
5 跨站請求偽造 (CSRF) (CWE-352)
CVE-2018-11427
CVE-2018-11427 攻擊者可以借助網頁界麵,冒充管理員采取行動
6 信息泄露 (CWE-200)
CVE-2018-11421
攻擊者可以獲取敏感信息,例如管理憑證
7 訪問控製錯誤 (CWE-284)
CVE-2018-11422
攻擊者可以修改配置,上傳固件

 

受影響bob手机在线登陆 與解決方案

受影響的bob手机在线登陆

受影響的bob手机在线登陆 和固件版本如下所示:

bob手机在线登陆 係列 受影響的版本
OnCell G3470A-LTE 係列 固件版本 1.6 或更早版本
OnCell G3100-HSPA 係列 固件版本 1.4 或更早版本存在第 1、2、3 項漏洞(CVE-2018-11420、CVE-2018-11423、CVE-2018-11424)

固件版本 1.7 或更早版本存在第 4、5、6、7 項漏洞(CVE-2018-11426、CVE-2018-11427、CVE-2018-11421、CVE-2018-11422)

 

解決方案

bob手机在线登陆 已製定合理方案修複上述漏洞。針對受影響bob手机在线登陆 的解決方案如下所示:

bob手机在线登陆 係列 解決方案
OnCell G3470A-LTE 係列 請下載新的 固件/軟件
OnCell G3100-HSPA 係列 如需修複第 1、2、3、4、5 項漏洞(CVE-2018-11420、CVE-2018-11423、CVE-2018-11424、CVE-2018-11426、CVE-2018-11427),請下載新的 固件/軟件

隻有在使用 bob手机在线登陆 OnCell-G3100-HSPA 的“OnCell Search Utility”和“OnCell Central Manager”功能時,才會出現第 6、7 項漏洞(CVE-2018-11421、CVE-2018-11422)。bob手机在线登陆 建議客戶加設安全通訊機製,如將“OnCell Central Manager”配置成 OnCell IPsec VPN 服務器,製定 VPN 解決方案,降低潛在風險。

鳴謝

感謝卡巴斯基實驗室的 Alexander Zaytsev 先生報告了漏洞,與我們合力提高bob手机在线登陆 安全性,並幫助我們為客戶提供更好的服務。
 

修訂曆史

版本 描述 發布日期
1.0 首次發布 2020 年 2 月 13 日

相關bob手机在线登陆

OnCell G3100-HSPA 係列 · OnCell G3470A-LTE 係列 ·

漏洞修複

如果您擔心 bob手机在线登陆 bob手机在线登陆 可能存在安全漏洞,請與我們聯係,我們將協助您進行查詢。

報告漏洞
添加至收藏夾