CVE-2018-3908
Açıklama
Samsung SmartThings Hub STH-ETH-250 Firmware sürüm 0.20.17'nin video-core HTTP sunucusunun REST ayrıştırıcısında istismar edilebilir bir zafiyet bulunmaktadır. video-core işlemi, ardışık (pipelined) HTTP isteklerini hatalı şekilde işleyerek, birbirini izleyen isteklerin daha önce ayrıştırılmış olan HTTP yöntemini, URL'sini ve gövdesini üzerine yazmasına izin verir. sub_41734 tarafından tanımlanan on_body geri çağırma fonksiyonunun uygulanmasıyla birlikte, bir saldırgan bu zafiyeti tetiklemek için bir HTTP isteği gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung sth-eth-250_firmware | 0.20.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.