CVE-2024-50372
Təsvir
Advantech tərəfindən istehsal olunan aşağıdakı cihazlarda CWE-78 "Əməliyyat Sistemi Əmrində istifadə olunan Xüsusi Elementlərin Yanlış Neytrallaşdırılması ('OS Command Injection')" boşluğu aşkar edilmişdir: EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) və EKI-6333AC-1GPO (<= v1.2.1). Bu boşluq, giriş nöqtəsində aktiv olan standart "edgserver" xidməti ilə qarşılıqlı əlaqə qura bilən uzaqdan autentifikasiya olunmamış istifadəçilər tərəfindən istismar edilə bilər və zərərli əmrlər root imtiyazları ilə icra olunur. Xidmətdə heç bir autentifikasiya təmin edilməmişdir və boşluğun mənbəyi "backup_config_to_utility" əməliyyatı ilə bağlı emal kodunda yerləşir.
Necə düzəltmək olar
- advantech eki-6333ac-2g_firmware1.6.5 və ya daha yeni versiya
- advantech eki-6333ac-2gd_firmware1.6.5 və ya daha yeni versiya
- advantech eki-6333ac-1gpo_firmware1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech eki-6333ac-2g_firmware | v < 1.6.5 | 1.6.5 |
| advantech eki-6333ac-2gd_firmware | v < 1.6.5 | 1.6.5 |
| advantech eki-6333ac-1gpo_firmware | v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.