CVE-2023-31190
Təsvir
BlueMark Innovations tərəfindən istehsal olunan DroneScout ds230 Remote ID qəbuledicisi proqram təminatının yenilənməsi proseduru zamanı Yanlış Autentifikasiya zəifliyindən təsirlənir. Xüsusilə, proqram təminatı yeniləmə proseduru, yeniləmə paketinin (.tar.bz2 faylı) yükləndiyi HTTPS son nöqtəsinin TLS sertifikatının etibarlılığını yoxlamır və onu nəzərə almır. Man-in-the-Middle mövqeyində ola bilən hücumçu (məsələn, DNS zəhərlənməsi, ARP zəhərlənməsi, son nöqtəyə gedən marşrutda bir düyünün idarə edilməsi və s.), DroneScout ds230 cihazını ixtiyari faylları (məsələn, icra edilə bilən və konfiqurasiya faylları) ehtiva edən hazırlanmış zərərli proqram təminatı yeniləməsini quraşdırmağa məcbur edə və altda yerləşən Linux əməliyyat sistemində inzibati (root) imtiyazlar əldə edə bilər. Bu problem DroneScout ds230 proqram təminatının 20211210-1627 versiyasından 20230329-1042 versiyasına qədər olan hissəsinə təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluemark dronescout_ds230_firmware | 20211210-1627 ≤ v ≤ 20230329-1042 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.