CVE-2017-10721
Açıklama
Shekar Endoscope için yayınlanan en güncel aygıt yazılımı üzerinde yapılan IoT cihazları araştırmaları sonucunda, cihazın varsayılan olarak Telnet işlevselliğinin etkin olduğu keşfedilmiştir. Bu cihaz; kullanıcıların çeşitli endüstriyel sistem ve ortamlarda, oto tamirhanelerinde ve bazı durumlarda tıbbi kliniklerde insanların ulaşmasının zor olduğu alanlara erişim sağlamasına olanak tanıyan bir Endoskop kamerası görevi görmektedir. Bu sistemdeki herhangi bir ihlal, bir saldırganın kullanıcı tarafından görüntülenen video akışına ve resimlere erişmesine izin verebilir ve özellikle kritik ulusal altyapılar/endüstriler söz konusu olduğunda hava boşluklu (air-gapped) ağlarda tutunmalarını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ishekar endoscope_camera_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.