CVE-2019-15310
Təsvir
Linkplay proqram təminatı vasitəsilə müxtəlif cihazlarda problem aşkar edilmişdir. İstifadəçi müdaxiləsi olmadan WAN üzərindən uzaqdan kodun icrası mümkündür. Hücumçu proqram təminatından AWS açarını əldə edə və Linkplay-in AWS mülkiyyətini, o cümlədən cihazların proqram təminatını ehtiva edən S3 bucket-lərini tam nəzarət altına ala bilər. Proqram təminatının yeniləmə prosesinin XML Parsing məntiqindəki ƏMR inyeksiyası zəifliyi ilə birlikdə hücumçu, yeniləməyə cəhd edən hər hansı bir cihazda kodun icrasını təmin edə bilərdi. Qeyd edək ki, yoxlanılan bütün cihazlarda standart olaraq avtomatik yeniləmələr aktiv olmuşdu.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linkplay linkplay | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.