CVE-2025-35027
Təsvir
Unitree tərəfindən istehsal olunan və ortaq proqram təminatını paylaşan bir çox robotik məhsulda, o cümlədən Go2, G1, H1 və B2 cihazlarında əmr inyeksiyası zəifliyi mövcuddur. Təsirə məruz qalan robotun BLE modulu vasitəsilə daxili WiFi konfiqurasiya edilərkən zərərli sətir təyin etməklə və daha sonra WiFi xidmətinin yenidən başladılmasını tətikləməklə, hücumçu sonda wpa_supplicant_restart.sh shell skripti vasitəsilə root səlahiyyətləri ilə əmrlərin icrasını təmin edə bilər. Bütün Unitree modelləri eyni kod bazasından (MIT Cheetah) törəmiş proqram təminatı istifadə edir və iki əsas budaq G1 (humanoid) və Go2 (kvadruped) modelləridir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unitree g1_firmware | v ≤ 1.4.4 | — |
| unitree go2_firmware | v ≤ 1.1.8 | — |
| unitree h1_firmware | v ≤ 1.4.4 | — |
| unitree b2_firmware | v ≤ 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.