CVE-2020-10279
Təsvir
MiR robot kontrollerləri (mərkəzi hesablama vahidi) əməliyyat sistemi kimi Ubuntu 16.04.2-dən istifadə edir. Masaüstü istifadələr üçün nəzərdə tutulmuş bu əməliyyat sistemi robotlar üçün təhlükəsiz olmayan standart parametrlər təqdim edir. Bu təhlükəsizlik boşluqlarına fayl yaradılması, giriş yarış şərtləri (race conditions), təhlükəsiz olmayan ev kataloqu konfiqurasiyaları və Xidmətdən imtina (DoS) hücumlarını asanlaşdıran standart parametrlər vasitəsilə istifadəçilərin onlara verilmiş səlahiyyətləri kənarına çıxaraq imtiyazlarını yüksəltmə yolları daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aliasrobotics mir100_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir200_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir250_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir500_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir1000_firmware | v ≤ 2.8.1.1 | — |
| mobile-industrial-robotics er200_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-lite_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-flex_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-one_firmware | v ≤ 2.8.1.1 | — |
| uvd-robots uvd_robots_firmware | v ≤ 2.8.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.