Patch Ticker

Yealink 회의 장비 기본 Wi-Fi 비밀번호 약함

Yealink 회의실 장비의 기본 와이파이 비밀번호로 누구나 들어올 수 있습니다.

요약

일부 Yealink 장비는 무선 AP 기능을 켜면 기본 8자리 숫자 비밀번호를 씁니다. 공격자가 무차별 대입으로 이를 맞혀 네트워크에 들어오고 무선 트래픽을 가로챌 수 있습니다.

해당 조건

  • 무선 AP 기능 사용
  • 기본 8자리 숫자 PSK 사용

대처법

제품별 수정 버전 이상으로 업데이트하세요: AVHub 153.135.0.76, UVC86 151.435.0.66, SmartVision 80 321.435.0.86, UVC40 E2 319.410.0.66, MeetingBorard C 328.321.0.40, MeetingBar A10 278.320.0.86, MeetingBar A40 289.320.0.81, MeetingBar A50 323.320.0.54.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • Yealink AVHub 153.135.0.76 이상
  • Yealink UVC86 151.435.0.66 이상
  • Yealink SmartVision 80 321.435.0.86 이상
  • Yealink UVC40 E2 319.410.0.66 이상
  • Yealink MeetingBorard C 328.321.0.40 이상
  • Yealink MeetingBar A10 278.320.0.86 이상
  • Yealink MeetingBar A40 289.320.0.81 이상
  • Yealink MeetingBar A50 323.320.0.54 이상

이 기기들을 지금 업데이트하세요.

  • Yealink AVHub
  • Yealink MeetingBar A10
  • Yealink MeetingBar A40
  • Yealink MeetingBar A50
  • Yealink MeetingBorard C
  • Yealink SmartVision 80
  • Yealink UVC40 E2
  • Yealink UVC86

153.135.0.76 버전에서 고쳐졌습니다.

대상 제품과 운영체제

  • Yealink AVHub
  • Yealink MeetingBar A10
  • Yealink MeetingBar A40
  • Yealink MeetingBar A50
  • Yealink MeetingBorard C
  • Yealink SmartVision 80
  • Yealink UVC40 E2
  • Yealink UVC86

CVE 번호

원문 링크

시각

처음 게시

처음 확인