CVE-2019-15304
Təsvir
Lierda Grill Temperature Monitor V1.00_50006 cihazının admin hesabı üçün standart şifrəsi "admin"-dir ki, bu da hücumçuya cihazdakı sənədləşdirilməmiş giriş nöqtəsi konfiqurasiya səhifəsi vasitəsilə Xidmətdən imtina (DoS) və ya Məlumat Sızmasına səbəb olmağa imkan verir. Bu wifi termometr tətbiqi işləmək üçün Dəqiq GPS yerləşdirməsi, kamera, tətbiqlər siyahısı, Seriya nömrəsi və IMEI kimi həddindən artıq icazələr tələb edir. "Admin" məqsədləri üçün nəzərdə tutulmuş "arxa qapı" (backdoor) girişinə əlavə olaraq, bu müşayiət tətbiqi həmçinin Alibaba bulud hesablamaları da daxil olmaqla Çində yerləşən bir neçə URL ilə bağlantılar qurur. QEYD: bu cihaz həmçinin ProGrade brendi ilə də tədarük edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progradegrill wifi_grilling_thermometer_firmware | 1.00_50006 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.