CVE-2019-12776
Təsvir
ENTTEC Datagate MK2, Storm 24, Pixelator və E-Streamer MK2 cihazlarının 70044_update_05032019-482 proqram təminatında problem aşkar edilmişdir. Bu cihazlarda root istifadəçisi kimi uzaqdan SSH və SCP girişini təmin edən sabit kodlaşdırılmış (hard-coded) SSH backdoor mövcuddur. relocate və relocate_revB skriptlərindəki əmr sabit kodlaşdırılmış açarı root istifadəçisinin authorized_keys faylına kopyalayır ki, bu da müvafiq gizli açara sahib olan hər hansı şəxsin bütün təsirlənmiş məhsullarda uzaqdan root girişini əldə etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enttec datagate_mk2_firmware | 70044 | — |
| enttec storm_24_firmware | 70044 | — |
| enttec pixelator_firmware | 70044 | — |
| enttec e-streamer_mk2_firmware | 70044 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.