CVE-2024-40893
Təsvir
Firewalla Box Software-in 1.979 versiyasından əvvəlki versiyalarında autentifikasiya olunmuş çox sayda əməliyyat sistemi (OS) əmrinin inyeksiyası zəiflikləri mövcuddur. Bluetooth Low-Energy (BTLE) interfeysində autentifikasiya olunmuş fiziki cəhətdən yaxın hücumçu şəxs, şəbəkə konfiqurasiyası xidmətindən istifadə edərək networkConfig.Interface.Phy.Eth0.Extra.PingTestIP, networkConfig.Interface.Phy.Eth0.Extra.DNSTestDomain və networkConfig.Interface.Phy.Eth0.Gateway6 daxil olmaqla müxtəlif konfiqurasiya parametrlərinə əmrləri inyeksiya edə bilər. Əlavə olaraq, konfiqurasiyanın Firewalla buluduna sinxronizasiya edilə bildiyi üçün, hücumçu aparatın sıfırlanmasından və proqram təminatının yenidən yazılmasından sonra belə giriş imkanını saxlaya bilər.
Necə düzəltmək olar
- Firewalla Box Software1.979 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Firewalla Box Software | v < 1.979 | 1.979 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.