CVE-2023-32347
Təsvir
Teltonika-nın Remote Management System-inin 4.10.0-dan əvvəlki versiyaları cihazların identifikasiyası üçün cihaz seriya nömrələrindən və MAC ünvanlarından istifadə edir — həm istifadəçi baxımından cihazın iddia edilməsi, həm də cihaz baxımından autentifikasiya üçün. Əgər hücumçu cihazın seriya nömrəsini və MAC ünvanını əldə edərsə, həmin cihaz kimi autentifikasiyadan keçə və cihazın kommunikasiya etimadnamələrini oğurlaya bilər. Bu, hücumçuya yeni qeydiyyatdan keçmiş cihazlar daxilində idarəetmə seçimlərindən istifadə edərək root kimi ixtiyari əmrlərin icrasını aktivləşdirməyə imkan verə bilər.
Necə düzəltmək olar
- teltonika remote_management_system4.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teltonika remote_management_system | v < 4.10.0 | 4.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.