CVE-2017-3217
Təsvir
CalAmp LMU 3030 seriyalı OBD-II CDMA və GSM cihazlarında SMS (mətn mesajı) interfeysi mövcuddur ki, bu interfeys inteqrator / reseller tərəfindən parol təyin edilmədən istifadəyə verilə bilər. Bu interfeys parol ilə qorunmalıdır, əks halda hücumçu cihaza inzibati əmrlər göndərmək üçün yalnız cihazın telefon nömrəsini (məsələn, IMSI Catcher vasitəsilə) bilməlidir. Bu əmrlərdən cihaza davamlı, real vaxt rejimində giriş əldə etmək və IP ünvanları, firewall qaydaları və parollar kimi parametrləri konfiqurasiya etmək üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calamp lmu_3030_obd-ii_firmware | Aralıq göstərilməyib | — |
| calamp lmu_3030_cdma_firmware | Aralıq göstərilməyib | — |
| calamp lmu_3030_gsm_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.