CVE-2016-6567
Açıklama
SHDesigns' Resident Download Manager, raporlayana göre bazı endüstriyel kontrol ve gömülü uygulamalarda kullanılabilecek olan Rabbit 2000/3000 CPU kartları için donanım yazılımı güncelleme yetenekleri sağlar. Resident Download Manager, kodu yürütmeden ve donanım yazılımını cihazlara dağıtmadan önce donanım yazılımının orijinal olduğunu doğrulamamaktadır. Cihaza UDP trafiği gönderme yeteneğine sahip uzaktaki bir saldırgan, cihaz üzerinde rastgele kod çalıştırabilir. SHDesigns'ın web sitesine göre, Resident Download Manager ve diğer Rabbit Tools Haziran 2011'den beri yayından kaldırılmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shdesigns resident_download_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.