CVE-2017-9377
Yüksek
Açıklama
1.7.0.3 öncesi CSM-1 aygıt yazılımına ve 1.10.0.10 öncesi CSC-1 aygıt yazılımına sahip Barco ClickShare Base Unit cihazlarında bir komut enjeksiyonu tespit edilmiştir. Ürünün web API'sine erişimi olan bir saldırgan, bu zafiyeti kullanarak etkilenen cihazı tamamen ele geçirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBarco Clickshare Csm-1 Firmware
Yayın30 Eki 2017
İlk görülme30 Eki 2017
Nasıl düzeltilir
Güncelleyin
- barco clickshare_csm-1_firmware1.7.0.3 ya da sonraki bir sürüm
- barco clickshare_csc-1_firmware1.10.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| barco clickshare_csm-1_firmware | v < 1.7.0.3 | 1.7.0.3 |
| barco clickshare_csc-1_firmware | v < 1.10.0.10 | 1.10.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.