CVE-2019-12777
Təsvir
ENTTEC Datagate MK2, Storm 24, Pixelator və E-Streamer MK2 cihazlarında 70044_update_05032019-482 proqram təminatında bir problem aşkar edilmişdir. Onlar təhlükəsiz və qorunan kataloq icazələrini (əsas əməliyyat sistemi tərəfindən standart olaraq təyin edilmiş) bütün istifadəçilər üçün olduqca təhlükəsiz olmayan oxuma, yazma və icra etmə icazələri ilə əvəz edirlər. Standart olaraq, /usr/local və onun bütün alt kataloqlarının icazələri yalnız imtiyazsız istifadəçilərə ağac strukturunu oxumağa və icra etməyə icazə verməli, istifadəçilərin bu məkanda fayllar yaratmasına və ya redaktə etməsinə mane olmalıdır. ENTTEC proqram təminatının start skripti bütün istifadəçilərə /usr, /usr/local, /usr/local/dmxis və /usr/local/bin/ kataloqlarını oxumağa, yazmağa və icra etməyə (rwxrwxrwx) icazə verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enttec datagate_mk2_firmware | 70044 | — |
| enttec storm_24_firmware | 70044 | — |
| enttec pixelator_firmware | 70044 | — |
| enttec e-streamer_mk2_firmware | 70044 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.