CVE-2025-34501
Təsvir
Deck Mate 2 root shell və veb istifadəçi interfeysi üçün statik, sabit kodlaşdırılmış etibarlılıq məlumatları ilə tədarük edilir, eyni zamanda çox sayda idarəetmə xidmətləri (SSH, HTTP, Telnet, SMB, X11) standart olaraq aktivdir. Hücumçu bu interfeyslərə daxil ola bilsə — əsasən masanın altındakı USB və ya Ethernet portlarına qoşulmaq kimi lokal və ya lokala yaxın giriş vasitəsilə — daxili etibarlılıq məlumatları inzibati girişə və sistem üzərində tam nəzarətə imkan verir. Autentifikasiyadan keçdikdən sonra hücumçu proqram təminatı utilitlərinə daxil ola, kontroller proqram təminatını dəyişdirə və davamlı kompromis yarada bilər. Şəbəkə, hüceyrəli və ya telemetriya linkləri vasitəsilə uzaqdan hücum yolları müəyyən konfiqurasiyalarda mövcud ola bilər, lakin adətən əlavə imkanlar və ya operator xətası tələb edir. Vendor bildirir ki, cari proqram təminatı versiyalarında USB girişi deaktiv edilmişdir.
Necə düzəltmək olar
- Light & Wonder, Inc. / SHFL Entertainment, Inc. / Shuffle Master, Inc. Deck Mate 2all known versions prior to 2025-10-23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Light & Wonder, Inc. / SHFL Entertainment, Inc. / Shuffle Master, Inc. Deck Mate 2 | v < all known versions prior to 2025-10-23 | all known versions prior to 2025-10-23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.