CVE-2023-0011
Təsvir
TOBY-L2-də giriş validasiyasındakı çatışmazlıq istifadəçiyə xüsusi hazırlanmış AT əmrləri vasitəsilə ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verir. Bu zəiflik modulun serial interfeysinə fiziki giriş və ya onun serial interfeysindən istifadə edən sistem və ya proqram təminatını dəyişdirərək zərərli AT əmrləri göndərmək imkanı tələb edir. Zəifliyin istismarı hücumçuya TOBY-L2 üzərində hər hansı əməliyyat sistemi əmrini icra etmək üçün tam inzibati (root) imtiyazlar verir ki, bu da modulun özünün, eləcə də ona qoşulmuş komponentlərin davranışının dəyişdirilməsinə səbəb ola bilər (digər qoşulmuş sistemlərdəki hüquqlarından asılı olaraq). Bundan əlavə, bu, sistem səviyyəli faylların oxunması imkanını yarada və modulun əlçatanlığını poza bilər. Bu problem TOBY-L2 seriyasına təsir edir: TOBY-L200, TOBY-L201, TOBY-L210, TOBY-L220, TOBY-L280.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| u-blox toby-l200_firmware | Aralıq göstərilməyib | — |
| u-blox toby-l201_firmware | Aralıq göstərilməyib | — |
| u-blox toby-l210_firmware | Aralıq göstərilməyib | — |
| u-blox toby-l220_firmware | Aralıq göstərilməyib | — |
| u-blox toby-l280_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.