CVE-2018-20218
Kritik
Təsvir
Firmware versiyası 2.56 və daha aşağı olan Teracue ENC-400 cihazlarında bir problem aşkar edilmişdir. Giriş formu istifadəçi girişini /usr/share/www/check.lp faylında heç bir təmizləmə və ya yoxlama aparmadan birbaşa shell əmrinə ötürür. Hücumçu giriş formasındakı "password" parametrindən istifadə edərək əmr inyeksiyası (command injection) həyata keçirə bilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTeracue Enc-400 Hdmi Firmware
Dərc21 mar 2019
İlk görülmə21 mar 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teracue enc-400_hdmi_firmware | v ≤ 2.56 | — |
| teracue enc-400_hdmi2_firmware | v ≤ 2.56 | — |
| teracue enc-400_hdsdi_firmware | v ≤ 2.56 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.