CVE-2025-54304
Təsvir
Thermo Fisher Ion Torrent OneTouch 2 INS1005527 cihazlarında bir problem aşkar edilmişdir. Cihazlar yandırıldıqda X11 ekran serveri başladılır. Ekran serveri bütün şəbəkə interfeyslərini dinləyir və 6000 nömrəli port vasitəsilə əlçatandır. X11 girişə nəzarət siyahısı standart olaraq 127.0.0.1 və 192.168.2.15 ünvanlarından gələn bağlantılara icazə verir. Əgər cihaz yandırılarsa və daha sonra DHCP ilə şəbəkəyə qoşularsa, cihaza 192.168.2.15 IP ünvanı təyin edilməyə bilər ki, bu da ekran serverini şəbəkədəki digər cihazlar üçün əlçatan edir. Açıqda qalan X11 ekran serverindən istifadə edərək matchbox-desktop ilə qarşılıqlı əlaqə qurmaq və terminal başlatmaq yolu ilə root imtiyazları əldə etmək və uzaqdan kodun icrasını həyata keçirmək mümkündür. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thermofisher ion_torrent_onetouch_2_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.