CVE-2020-8171
Təsvir
TI, XW və XM plataları üçün AirMax AirOS proqram təminatının yeni v6.3.0 versiyası buraxılıb ki, bu da aşağıdakı təsvirə əsasən AirMax AirOS v6.2.0 və daha əvvəlki TI, XW və XM platalarında aşkar edilmiş boşluqları aradan qaldırır: Komanda inyeksiyasına həssas olan funksionallıqlara malik müəyyən son nöqtələr (end-points) mövcuddur. Filtr yoxlamasından keçən, lakin hələ də komandalar ehtiva edən giriş sətri yaratmaq mümkündür ki, bu da uzaqdan kodun icrasına səbəb olur. Tədbirlər: AirMax yükləmə səhifəsində mövcud olan ən son AirMax AirOS proqram təminatı versiyasına yeniləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui airos | v ≤ 6.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.