CVE-2024-4163
Təsvir
Skylab IGX IIoT Gateway istifadəçilərə məhdud shell terminalı (IGX) vasitəsilə qoşulmağa imkan verirdi. Lakin prosesin root imtiyazları ilə işlədiyi aşkar edilmişdir. Bu, hücumçuya məhdud shell-in fayl exec və download funksiyalarından istifadə edərək əməliyyat sistemindəki hər hansı faylı oxumağa, yazmağa və dəyişdirməyə imkan verirdi. /etc/passwd faylını yeni root istifadəçi qeydi ilə əvəz etməklə, hücumçu məhdud shell-dən çıxa bildi və root girişli məhdudiyyətsiz shell-ə daxil oldu. Root girişi ilə hücumçu IIoT Gateway üzərində tam nəzarət əldə edə biləcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Skylab IIoT Gateway (IGX) | 1.2.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.