CVE-2020-10267
Təsvir
Müxtəlif proqram təminatı versiyalarında (1.12.1, 1.12, 1.11 və 1.10 versiyalarında sınaqdan keçirilmişdir) Universal Robots-un CB 3.1 idarəetmə qutusu, UR+ platformasından quraşdırılmış aparat və proqram təminatı komponentlərinin (URCaps) əqli mülkiyyət artefaktlarını heç bir şəkildə şifrələmir və ya qorumur. Bu fayllar (*.urcaps), UR3, UR5 və UR10 robotlarına funksionallıq əlavə etmək üçün bütün məntiqi ehtiva edən adi zip faylları kimi '/root/.urcaps' altında saxlanılır. Bu çatışmazlıq, robota və ya robot şəbəkəsinə giriş imkanı olan hücumçulara (digər boşluqlarla birlikdə istifadə etdikdə) bütün quraşdırılmış əqli mülkiyyəti əldə etməyə və asanlıqla kənara çıxarmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| universal-robots ur_software | 3.0.14989 ≤ v ≤ 3.1.18213 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.