Threat Investigation
Tanıtım talep edin

CVE-2018-17534

Orta

Açıklama

00.04.233 öncesi donanım yazılımına sahip Teltonika RUT9XX yönlendiriciler, bir seri arayüz üzerinden uygun erişim kontrolü olmaksızın root terminali sağlamaktadır. Bu durum, fiziksel erişimi olan saldırganların root yetkileriyle rastgele komutlar yürütmesine olanak tanır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünTeltonika Rut900 Firmware
Yayın15 Eki 2018
İlk görülme15 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • teltonika rut900_firmware00.04.233 ya da sonraki bir sürüm
  • teltonika rut950_firmware00.04.233 ya da sonraki bir sürüm
  • teltonika rut955_firmware00.04.233 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
teltonika rut900_firmwarev < 00.04.23300.04.233
teltonika rut950_firmwarev < 00.04.23300.04.233
teltonika rut955_firmwarev < 00.04.23300.04.233

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.