CVE-2018-15885
Açıklama
Ovation FindMe 1.4-1083-1, gizli video kaydedicilerden gelen ağ trafiğinin iletimini desteklemek amacıyla tasarlanmıştır ancak ürünün yeteneklerini veya amacını ortaya çıkarmaya yönelik ikili analizleri uygun şekilde engellememektedir. Bu durum, saldırganların gizli operasyonu tespit etmesini kolaylaştırmaktadır. Spesifik olarak ürün, yazılımdaki belirli kütüphanelerin karartma yoluyla tanımlanmasını önlemek için bir sıkıştırma tekniği kullanmaktadır. Yazılım, bu kütüphaneleri ve bunların belirli web sitelerine erişimini etkinleştirmek için bir TLS geri çağırma (callback) mekanizmasına ve ek bir yürütülebilir dosyaya güvenmektedir. Paketi açılmış yazılım, belgelenmiş birkaç farklı teknik türüyle istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ovation findme | 1.4-1083-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.