CVE-2017-3209
Təsvir
DBPOWER U818A WIFI kvadrokopter dronu öz yerli giriş nöqtəsi vasitəsilə FTP girişini təmin edir və anonim istifadəçiyə tam fayl icazələri verir. DBPower U818A WIFI kvadrokopter dronunda standart olaraq şifrəsiz anonim girişi icazə verən və anonim istifadəçiyə fayl sistemində tam oxuma/yazma icazələri təqdim edən bir FTP server işləyir. Dronun açıq giriş nöqtəsinin əhatə dairəsində olan uzaqdakı bir istifadəçi, FTP serverinin anonim istifadəçisindən yararlanaraq cihaz tərəfindən qeyd edilmiş şəkillər və videolar kimi ixtiyari faylları oxuya və ya cihaza daha geniş giriş əldə etmək üçün /etc/shadow kimi sistem fayllarını dəyişdirə bilər. Bundan əlavə, DBPOWER U818A WIFI kvadrokopter dronu 2012-ci ildə buraxılmış BusyBox 1.20.2 versiyasından istifadə edir və digər məlum BusyBox boşluqlarına qarşı həssas ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbpower u818a_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.