CVE-2022-31480
Təsvir
Autentifikasiya olunmamış hücumçu hədəf cihaza ixtiyari şəkildə proqram təminatı (firmware) fayllarını yükləyə bilər ki, bu da sonda Xidmətdən İmtina (DoS) vəziyyətinə səbəb olar. Bu zəiflik HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502 və EP4502 əsaslı məhsullara təsir edir; burada LP seriyası üçün 1.302-dən, EP seriyası üçün isə 1.296-dan əvvəlki proqram təminatı versiyaları mövcuddur. Hücumçunun düzgün imzalanmış və şifrələnmiş binar fayla malik olması lazımdır; proqram təminatının cihaza yüklənməsi sonda yenidən başladılmanı (reboot) tetikləyir.
Necə düzəltmək olar
- hidglobal lp1501_firmware1.302 və ya daha yeni versiya
- hidglobal lp1502_firmware1.302 və ya daha yeni versiya
- hidglobal lp2500_firmware1.302 və ya daha yeni versiya
- hidglobal lp4502_firmware1.302 və ya daha yeni versiya
- hidglobal ep4502_firmware1.296 və ya daha yeni versiya
- carrier lenels2_lnl-4420_firmware1.296 və ya daha yeni versiya
- carrier lenels2_lnl-x2210_firmware1.302 və ya daha yeni versiya
- carrier lenels2_lnl-x2220_firmware1.302 və ya daha yeni versiya
- carrier lenels2_lnl-x3300_firmware1.302 və ya daha yeni versiya
- carrier lenels2_lnl-x4420_firmware1.302 və ya daha yeni versiya
- carrier lenels2_s2-lp-1501_firmware1.302 və ya daha yeni versiya
- carrier lenels2_s2-lp-1502_firmware1.302 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hidglobal lp1501_firmware | v < 1.302 | 1.302 |
| hidglobal lp1502_firmware | v < 1.302 | 1.302 |
| hidglobal lp2500_firmware | v < 1.302 | 1.302 |
| hidglobal lp4502_firmware | v < 1.302 | 1.302 |
| hidglobal ep4502_firmware | v < 1.296 | 1.296 |
| carrier lenels2_lnl-4420_firmware | v < 1.296 | 1.296 |
| carrier lenels2_lnl-x2210_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x2220_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x3300_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x4420_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-1501_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-1502_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-2500_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-4502_firmware | v < 1.302 | 1.302 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.