CVE-2016-15047
Təsvir
CloudSetup.cgi idarəetmə son nöqtəsini ehtiva edən AVTECH cihazları autentifikasiya olunmuş ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyasına qarşı həssasdır. CloudSetup.cgi faylındakı `exefile` parametri lazımi yoxlama və ya ağ siyahıya alma olmadan sistemin əmr icrasına ötürülür. Bu son nöqtəni çağıra bilən autentifikasiya olunmuş hücumçu, root səlahiyyətləri ilə ixtiyari sistem əmrlərini icra etmək üçün xüsusi hazırlanmış giriş məlumatları təqdim edə bilər. Uğurlu istismar cihazın tam nəzarətini təmin edir və tətbiqdən, cihazın etibarnamələri saxlayıb-saxlamamasından və ya daxili sistemlərə şəbəkə çıxışının olub-olmamasından asılı olaraq etibarnamələrin oğurlanmasına, lateral hərəkətə və ya məlumat sızmasına şərait yarada bilər. Arxivləşdirilmiş SEARCH-LAB açıqlaması bu zəifliyin 2017-ci ilin əvvəlində aradan qaldırıldığını göstərir, lakin AVTECH təsirlənmiş versiya diapazonunu müəyyən etməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AVTECH SECURITY Corporation IP Camera, NVR, and DVR Devices | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.