CVE-2018-13341
Yüksek
Açıklama
2.001.0037.001 öncesindeki tüm Crestron TSW-X60 versiyonları ve 1.502.0047.00 öncesindeki tüm MC3 versiyonlarında, özel sudo hesaplarının parolaları, standart kullanıcı yetkilerine sahip kişilerin erişebileceği bilgiler kullanılarak hesaplanabilir. Saldırganlar bu parolaları çözerek gizli API çağrılarını yürütebilir ve yükseltilmiş yetkilerle CTP konsol sandbox ortamından çıkış yapabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCrestron Tsw-x60 Firmware
Yayın10 Ağu 2018
İlk görülme10 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- crestron tsw-x60_firmware2.001.0037.001 ya da sonraki bir sürüm
- crestron mc3_firmware1.502.0047.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crestron tsw-x60_firmware | v < 2.001.0037.001 | 2.001.0037.001 |
| crestron mc3_firmware | v < 1.502.0047.00 | 1.502.0047.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.