CVE-2020-11915
Təsvir
Svakom Siime Eye 14.1.00000001.3.330.0.0.3.14 versiyasında bir problem aşkar edilmişdir. Veb-serverə set_params.cgi?telnetd=1&save=1&reboot=1 sorğusu göndərməklə cihazda telnet interfeysini aktivləşdirmək mümkündür. Daha sonra telnet interfeysi vasitəsilə reecam4debug standart şifrəsindən istifadə edərək cihaza root imtiyazları ilə giriş əldə etmək olar. Bu standart telnet şifrəsi bütün Siime Eye cihazlarında eynidir. Hücumun həyata keçirilməsi üçün hücumçu cihazın Wi-Fi giriş nöqtəsinə qoşulmaq məqsədilə fiziki olaraq yaxınlıqda olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svakom siime_eye_firmware | 14.1.00000001.3.330.0.0.3.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.