CVE-2023-6248
Təsvir
Syrus4 IoT şlüzü ixtiyari əmrləri yükləmək və icra etmək üçün təhlükəsiz olmayan MQTT serverindən istifadə edir ki, bu da uzaqdakı autentifikasiya olunmamış hücumçuya bulud xidmətinə qoşulmuş hər hansı Syrus4 cihazında kodun icrasına imkan verir. MQTT serveri həmçinin hər bir qoşulmuş cihazın yerləşdiyi yeri, video və diaqnostika məlumatlarını sızdırır. Serverin IP ünvanını bilən hücumçu qoşula bilir və aşağıdakı əməliyyatları yerinə yetirə bilir: * Cihazın qoşulduğu nəqliyyat vasitəsinin yerləşdiyi yer haqqında məlumatları əldə etmək * ECU modulu vasitəsilə CAN bus mesajları göndərmək ( https://syrus.digitalcomtech.com/docs/ecu-1 https://syrus.digitalcomtech.com/docs/ecu-1 ) * Safe-immobilizer modulu vasitəsilə nəqliyyat vasitəsini immobilizasiya etmək ( https://syrus.digitalcomtech.com/docs/system-tools#safe-immobilization https://syrus.digitalcomtech.com/docs/system-tools#safe-immobilization ) * Qoşulmuş videokamera vasitəsilə canlı video əldə etmək * Sürücüyə audio mesajlar göndərmək ( https://syrus.digitalcomtech.com/docs/system-tools#apx-tts https://syrus.digitalcomtech.com/docs/system-tools#apx-tts )
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digitalcomtech syrus_4g_iot_telematics_gateway_firmware | apex-23.43.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.