CVE-2022-44039
Təsvir
Franklin Fueling System FFS Colibri 1.9.22.8925 fayl sisteminin üzərinə yazılması zəifliyindən təsirlənir. Təsir: Fayl sisteminin uzaqdan yenidən yazılması. Hücumçu [system.conf] və [passwd] kimi sistem fayllarının üzərinə yaza bilər; bu, "fopen" sistem funksiyasının "wb" rejimi ilə təhlükəsiz olmayan istifadəsi səbəbindən baş verir ki, bu da fayl mövcud olduqda onun üzərinə yazmağa imkan verir. Passwd kimi faylların üzərinə yazmaq hücumçuya root imtiyazlı "backdoor" istifadəçisi yaratmaqla və ya root şifrəsini dəyişdirərək öz imtiyazlarını yüksəltməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| franklinfueling colibri_firmware | 1.9.22.8925 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.