CVE-2026-85068
Təsvir
Network UPS Tools UPS, PDU və SCD aparatlarının monitorinqi və idarə edilməsi üçün ümumi interfeys təqdim edən proqramlar toplusudur. 2.4.2-dən 2.8.5-ə qədər versiyalarda drivers/blazer_usb.c faylındakı ippon_command funksiyası char tmp[64] massivini qısa Megatec status sorğusu ilə qismən işə salır və sonra sabit səkkiz baytlıq hissəni usb_control_msg funksiyasına ötürür. Mustek Powermust VID 0x06da və Mustek Powermust PID 0x0003 identifikatorları ilə təqdim olunan, zərərli proqram təminatı ilə idarə olunan USB cihazı blazer_usb_id ilə uyğunlaşır, ippon_subdriver seçir və normal sorğulama zamanı işə salınmamış yaddaş qalığı baytlarını qəbul edə bilir. Məlumatın açıqlanması məhduddur və yalnız oxuma ilə bağlıdır, USB şinə fiziki və ya təchizat zənciri vasitəsilə çıxış tələb edir və müəyyən edilmiş bütövlük və ya əlçatanlıq təsiri yoxdur. Bu problemin 2.8.6 versiyasında düzəldilməsi planlaşdırılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| networkupstools nut | >= 2.4.2, <= 2.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.