CVE-2021-40825
Təsvir
1.17.21245.754 versiyasından əvvəlki proqram təminatı ilə işləyən nLight ECLYPSE (nECY) sistem kontrollerlərində standart açar zəifliyi mövcuddur. nECY təsirlənmiş cihazın ilkin konfiqurasiyası zamanı açarın dəyişdirilməsini məcburi etmir. nECY sistem kontrollerləri SensorViewTM konfiqurasiya və monitorinq proqram təminatını, həmçinin nECY-dən nECY-yə kommunikasiyaları təmin etmək üçün şifrələnmiş kanaldan istifadə edir. Təsirlənmiş cihazlar istismara məruz qalma riski altındadır. Təsirlənmiş cihaza IP girişi olan uzaqdakı hücumçu standart açardan istifadə edərək nECY-yə işıqlandırma idarəetmə əmrləri göndərə bilər. Uğurlu hücum nəticəsində hücumçu işıqlandırma şəraitini dəyişmək və ya işıqlandırma cihazlarında proqram təminatını yeniləmək imkanı əldə edə bilər. Təsirlənmiş açar nECY nLight Explorer İnterfeysində "SensorView Password", SensorView tətbiqində isə "Gateway Password" kimi qeyd olunub. Hücumçu nECY sistem kontrollerinə autentifikasiya ola və ya onun konfiqurasiyasını və ya proqram təminatını dəyişdirə bilməz.
Necə düzəltmək olar
- acuitybrands nlight_eclypse_system_controller_firmware1.17.21245.754 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acuitybrands nlight_eclypse_system_controller_firmware | v < 1.17.21245.754 | 1.17.21245.754 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.