CVE-2018-10635

Kritik

Açıklama

Universal Robots Robot Controllers Versiyon CB 3.1, SW Versiyon 3.4.5-100'de, 30001/TCP ile 30003/TCP arasındaki portlar rastgele URScript kodlarını dinlemekte ve bu kodları yürütmektedir. Bu durum, söz konusu portlara erişimi olan uzaktan bir saldırganın, root erişimi elde edilmesine izin verebilecek kodları uzaktan çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünUniversal-robots Cb3.1 Firmware

Yayın11 Tem 2018

İlk görülme11 Tem 2018

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
universal-robots cb3.1_firmware	3.4.5-100	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.