CVE-2020-10270
Təsvir
MiR100, MiR200 və MiR parkındakı digər nəqli vasitələrin naqilli və simsiz interfeysləri vasitəsilə sabitləşdirilmiş (hardcoded) IP ünvanında Control Dashboard-a daxil olmaq mümkündür. Belə simsiz interfeys üçün giriş məlumatları geniş yayılmış standart istifadəçi adlarına və şifrələrə əsaslanır. Bu məlumatlar həmçinin vendor tərəfindən paylanmış köhnə İstifadəçi Təlimatlarında və manualsda mövcuddur. Bu çatışmazlıq kiberhücumçulara robotu uzaqdan idarə etməyə və MiR tərəfindən yaradılmış standart istifadəçi interfeyslərindən istifadə etməyə imkan verir ki, bu da hücumların mürəkkəbliyini azaldır və onları başlanğıc səviyyəli hücumçular üçün əlçatan edir. Autentifikasiyanı ləğv etməklə və şəbəkə sorğularını birbaşa göndərməklə daha mürəkkəb hücumlar da həyata keçirilə bilər. Biz bu çatışmazlığı MiR100 və MiR200 modellərində təsdiqləmişik, lakin vendorun bildirdiyinə görə, bu, MiR250, MiR500 və MiR1000 modellərinə də aid ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aliasrobotics mir100_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir200_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir250_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir500_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir1000_firmware | v ≤ 2.8.1.1 | — |
| mobile-industrial-robotics er200_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-lite_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-flex_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-one_firmware | v ≤ 2.8.1.1 | — |
| uvd-robots uvd_robots_firmware | v ≤ 2.8.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.