CVE-2019-11523
Təsvir
Anviz Global M3 Outdoor RFID Access Control hər hansı mənbədən gələn istənilən əmri icra edir. Heç bir autentifikasiya və ya şifrələmə həyata keçirilmir. Hücumçular cihazla tam şəkildə qarşılıqlı əlaqə qura bilərlər: məsələn, "qapını aç" əmrini göndərə, istifadəçi siyahısını (RFID kodları və parol kodlarını açıq mətndə daxil edərək) yükləyə və ya istifadəçiləri yeniləyə/yarada bilərlər. Eyni hücum həm yerli şəbəkədə, həm də internet üzərindən (cihaz ictimai IP ünvanında açıqdırsa) icra edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anviz m3_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.