CVE-2017-9385
Kritik
Təsvir
Vera Veralite 1.7.481 cihazlarında bir problem aşkar edilmişdir. Cihazda standart veb interfeyslə yanaşı, istifadəçinin cihazda əldə edə biləcəyi ən yüksək imtiyazları təmin edən əlavə OpenWRT interfeysi mövcuddur. Bu veb interfeys istifadəçi adı kimi root-dan və /etc/cmh/cmh.conf faylındakı şifrədən istifadə edir; hətta hücumçu directory traversal hücumu vasitəsilə bu faylı çıxara və daha sonra ən yüksək imtiyazlarla cihaza daxil ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGetvera Veralite Firmware
Dərc17 iyn 2019
İlk görülmə17 iyn 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getvera veralite_firmware | v ≤ 1.7.481 | — |
| getvera veraedge_firmware | v ≤ 1.7.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.