CVE-2023-23774
Yüksək
Təsvir
Motorola EBTS/MBTS Site Controller idarəetmə paneli işlənilməmiş istisna (exception) baş verdikdə debug sorğusuna (prompt) keçir. Motorola MBTS Site Controller-da işlənilməmiş istisna baş verdiyi təqdirdə cihazın serial portunda debug sorğusu aktivləşir. Bu, fiziki giriş imkanı olan və belə bir istisnanı tetikləyə bilən hücumçuya gizli açar məlumatlarını əldə etməyə və/və ya cihazda ixtiyari kodun icrasını təmin etməyə imkan verir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulMotorola Ebts Site Controller Firmware
Dərc29 avq 2023
İlk görülmə29 avq 2023
Zəiflik növüCWE-248CWE-248
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| motorola ebts_site_controller_firmware | Aralıq göstərilməyib | — |
| motorola mbts_site_controller_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.