CVE-2022-27224
Təsvir
Galleon NTS-6002-GPS 4.14.103-Galleon-NTS-6002.V12 4 versiyasında problem aşkar edilmişdir. Autentifikasiya olunmuş hücumçu veb-idarəetmə interfeysinin Network Tools bölməsində shell meta simvolları vasitəsilə root səlahiyyətləri ilə əmr inyeksiyası (command injection) həyata keçirə bilər. Üç şəbəkə alətinin hamısı (Ping, Traceroute və DNS Lookup) və onların müvafiq giriş sahələri (ping_address, trace_address, nslookup_address) təsirlidir. QEYD: Tədarükçü tərəfindən bu məsələ mübahisəlidir, çünki təsirlənən komponentlər istehsalat buraxılışına daxil edilməmişdir (yalnız tərtibat buraxılışlarında mövcud idi) və heç bir imtiyaz sərhədi aşılmamışdır (müvafiq "autentifikasiya olunmuş hücumçu" həm də root olaraq SSH bağlantısı qurmaq imkanına malikdir).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| galsys nts-6002-gps_firmware | 4.14.103-galleon-nts-6002.v12_4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.