CVE-2018-11629
Təsvir
Defolt və silinməz dəstək etibarlılıqları (istifadəçi: lutron parol: integration), HomeWorks QS Lutron inteqrasiya protokolunun Reviziya M-dən Reviziya Y-yə qədər olan versiyalarını istifadə edən məhsullarda hücumçuların TELNET sessiyası vasitəsilə IoT cihazının tam super istifadəçi nəzarətini ələ keçirməsinə şərait yaradır. QEYD: Vendor bu ID-nin zəiflik olmadığını iddia edir, çünki portlar vasitəsilə edilə bilənlər yalnız işıqlandırmanın idarə olunması ilə bağlıdır və kodun icrasına imkan vermir. Koda bənzəyən müəyyən əmrlər siyahısı mövcuddur, lakin onlar ixtiyari deyil və maşının admin səviyyəsində idarə olunmasına imkan vermir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lutron homeworks_qs_firmware | Aralıq göstərilməyib | — |
| lutron stanza_firmware | Aralıq göstərilməyib | — |
| lutron radiora_2_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.