CVE-2022-31483
Təsvir
Autentifikasiya olunmuş hücumçu fayl sisteminin istənilən yerinə istədiyi faylı yükləmək imkanını əldə etmək üçün adında “..” və “/” simvolları olan faylı yükləyə bilər. Bu zəiflik 1.271-dən əvvəlki proqram təminatı versiyalarına malik HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502 və EP4502 əsaslı məhsullara təsir göstərir. Bu, bədniyyətli şəxsə həssas sistem fayllarını yenidən yazmağa və altda yatan Linux əməliyyat sisteminə root imtiyazları ilə uzaqdan giriş əldə etmək üçün startap xidməti quraşdırmağa imkan verir.
Necə düzəltmək olar
- hidglobal lp1501_firmware1.271 və ya daha yeni versiya
- hidglobal lp1502_firmware1.271 və ya daha yeni versiya
- hidglobal lp2500_firmware1.271 və ya daha yeni versiya
- hidglobal lp4502_firmware1.271 və ya daha yeni versiya
- hidglobal ep4502_firmware1.271 və ya daha yeni versiya
- carrier lenels2_lnl-4420_firmware1.271 və ya daha yeni versiya
- carrier lenels2_lnl-x2210_firmware1.271 və ya daha yeni versiya
- carrier lenels2_lnl-x2220_firmware1.271 və ya daha yeni versiya
- carrier lenels2_lnl-x3300_firmware1.271 və ya daha yeni versiya
- carrier lenels2_lnl-x4420_firmware1.271 və ya daha yeni versiya
- carrier lenels2_s2-lp-1501_firmware1.271 və ya daha yeni versiya
- carrier lenels2_s2-lp-1502_firmware1.271 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hidglobal lp1501_firmware | v < 1.271 | 1.271 |
| hidglobal lp1502_firmware | v < 1.271 | 1.271 |
| hidglobal lp2500_firmware | v < 1.271 | 1.271 |
| hidglobal lp4502_firmware | v < 1.271 | 1.271 |
| hidglobal ep4502_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-4420_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x2210_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x2220_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x3300_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x4420_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-1501_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-1502_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-2500_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-4502_firmware | v < 1.271 | 1.271 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.