CVE-2018-10987
Təsvir
Dongguan Diqee Diqee360 cihazlarında bir problem aşkar edilmişdir. Təsirə məruz qalan tozsoran autentifikasiya olunmuş uzaqdan kodun icrası zəifliyindən əziyyət çəkir. Autentifikasiya olunmuş hücumçu xüsusi hazırlanmış UDP paketini göndərə və tozsoranda root səlahiyyətləri ilə əmrləri icra edə bilər. Xəta REQUEST_SET_WIFIPASSWD funksiyasında (UDP əmri 153) mövcuddur. Hazırlanmış UDP paketi, hücumçunun %s dəyişənini idarə etdiyi "/mnt/skyeye/mode_switch.sh %s" əmrini işə salır. Bəzi hallarda, admin hesabı üçün standart olan 888888 şifrəsi ilə autentifikasiya mümkün ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diqee diqee360_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.