CVE-2020-17406
Təsvir
Bu zəiflik uzaqdakı hücumçulara Microhard Bullet-LTE-nin v1.2.0-r1112 versiyasından əvvəlki təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret çatışmazlıq tools.sh faylına ötürülən ping parametrinin emalında mövcuddur. Problem, istifadəçi tərəfindən təmin edilən sətirin sistem çağırışını icra etməzdən əvvəl lazımi şəkildə yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək kodu root kontekstində icra edə bilər. ZDI-CAN-10595 kimi qeyd edilmişdir.
Necə düzəltmək olar
- microhardcorp bullet-lte_firmware1.2.0-r1112 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microhardcorp bullet-lte_firmware | v < 1.2.0-r1112 | 1.2.0-r1112 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.