CVE-2022-31481
Təsvir
Autentifikasiya olunmamış hücumçu cihaza bufer daşmasına səbəb ola biləcək xüsusi hazırlanmış yeniləmə faylı göndərə bilər. Bu zəiflik HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502 və EP4502 modelləri əsasında qurulmuş məhsullara təsir edir ki, bunlarda proqram təminatının versiyaları LP seriyası üçün 1.302-dən, EP seriyası üçün isə 1.296-dan əvvəlki versiyalardır. Daşan məlumatlar hücumçuya "normal" kodun icrasını öz seçimi ilə manipulyasiya etməyə imkan verə bilər. Cihazda bu səviyyədə giriş imkanı olan hücumçu cihazdan gedən və cihaza gələn bütün kommunikasiyaları izləyə, daxili releləri dəyişdirə, konfiqurasiya fayllarını redaktə edə və ya cihazın qeyri-stabil işləməsinə səbəb ola bilər.
Necə düzəltmək olar
- hidglobal lp1501_firmware1.302 və ya daha yeni versiya
- hidglobal lp1502_firmware1.302 və ya daha yeni versiya
- hidglobal lp2500_firmware1.302 və ya daha yeni versiya
- hidglobal lp4502_firmware1.302 və ya daha yeni versiya
- hidglobal ep4502_firmware1.296 və ya daha yeni versiya
- carrier lenels2_lnl-4420_firmware1.296 və ya daha yeni versiya
- carrier lenels2_lnl-x2210_firmware1.302 və ya daha yeni versiya
- carrier lenels2_lnl-x2220_firmware1.302 və ya daha yeni versiya
- carrier lenels2_lnl-x3300_firmware1.302 və ya daha yeni versiya
- carrier lenels2_lnl-x4420_firmware1.302 və ya daha yeni versiya
- carrier lenels2_s2-lp-1501_firmware1.302 və ya daha yeni versiya
- carrier lenels2_s2-lp-1502_firmware1.302 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hidglobal lp1501_firmware | v < 1.302 | 1.302 |
| hidglobal lp1502_firmware | v < 1.302 | 1.302 |
| hidglobal lp2500_firmware | v < 1.302 | 1.302 |
| hidglobal lp4502_firmware | v < 1.302 | 1.302 |
| hidglobal ep4502_firmware | v < 1.296 | 1.296 |
| carrier lenels2_lnl-4420_firmware | v < 1.296 | 1.296 |
| carrier lenels2_lnl-x2210_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x2220_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x3300_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x4420_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-1501_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-1502_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-2500_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-4502_firmware | v < 1.302 | 1.302 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.