CVE-2019-12506
Təsvir
Şifrələnməmiş və autentifikasiya olunmamış məlumat ötürülməsi səbəbindən, Logitech R700 Laser Presentation Remote R-R0010 simsiz təqdimat pultu klaviatura düymələrinin inyeksiyası hücumlarına meyillidir. Beləliklə, hücumçu hədəf sistem nəzarətsiz olduqda zərərli proqram təminatı quraşdırmaq üçün qurbanın kompüter sisteminə ixtiyari düymə kombinasiyaları göndərə bilir. Bu yolla hücumçu, cihazın təsirə məruz qalan qəbuledicisi ilə idarə olunan qurbanın kompüterini uzaqdan ələ keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logitech r700_laser_presentation_remote_firmware | wd802xm, wd904xm | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.