CVE-2017-10718
Açıklama
Shekar Endoscope'un en güncel aygıt yazılımı üzerinde yapılan IoT cihazları araştırmaları sonucunda, cihaza bağlanan herhangi bir kötü niyetli kullanıcının varsayılan SSID ve parolayı değiştirebileceği ve böylece sahibinin kendi cihazına erişimini engelleyebileceği keşfedilmiştir. Bu cihaz; kullanıcıların çeşitli endüstriyel sistemlerde, otomobil garajlarında ve bazı durumlarda tıbbi kliniklerde insanların ulaşmasının zor olduğu alanlara erişmek için kullandıkları bir Endoskop kamera görevi görmektedir. Bu sistemdeki herhangi bir ihlal, saldırganın kullanıcı tarafından görüntülenen video akışına ve resimlere erişmesine olanak tanıyabilir ve özellikle kritik ulusal altyapılar/endüstriler söz konusu olduğunda hava boşluklu (air-gapped) ağlarda tutunmalarını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ishekar endoscope_camera_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.