CVE-2023-36669

Kritik

Təsvir

11.4 versiyasından əvvəlki Kratos NGC Indoor Unit (IDU) daxilində kritik funksiya üçün autentifikasiyanın olmaması uzaqdakı hücumçulara IDU/ODU sisteminin ixtiyari idarəetməsini əldə etməyə imkan verir. IDU-ya layihə-3 şəbəkə girişi olan hər hansı bir hücumçu, IDU-ya xüsusi hazırlanmış TCP sorğuları göndərməklə IDU daxilində Touch Panel Unit (TPU)-nu təqlid edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulKratosdefense Ngc Indoor Unit Firmware

Dərc18 iyl 2023

İlk görülmə18 iyl 2023

Necə düzəltmək olar

Yeniləyin

kratosdefense ngc_indoor_unit_firmware11.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kratosdefense ngc_indoor_unit_firmware	v < 11.4	11.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.