CVE-2018-5399
Açıklama
Auto-Maskin DCU 210E aygıt yazılımı, DCU çalışırken Port 22 üzerinden dinleme yapacak şekilde yapılandırılmış, belgelenmemiş bir Dropbear SSH sunucusu (v2015.55) içermektedir. Dropbear sunucusu, root / amroot şeklinde sabit kodlanmış bir kullanıcı adı ve şifre kombinasyonu ile yapılandırılmıştır. Sunucu, kriptografik anahtarlar yerine yalnızca şifre tabanlı kimlik doğrulamayı kullanacak şekilde yapılandırılmıştır; ancak aygıt yazılımı görüntüsü, sunucu için bir RSA ana bilgisayar anahtarı içermektedir. Bir saldırgan, bu zafiyeti kullanarak Angstrom Linux işletim sisteminde root erişimi elde edebilir ve aygıt yazılımındaki tüm ikili dosyaları veya yapılandırma dosyalarını değiştirebilir. Etkilenen sürümler Auto-Maskin DCU-210E RP-210E: ARMv7 üzerinde 3.7 öncesi sürümlerdir.
Nasıl düzeltilir
- auto-maskin dcu-210e_firmware3.7 ya da sonraki bir sürüm
- auto-maskin rp-210e_firmware3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auto-maskin dcu-210e_firmware | v < 3.7 | 3.7 |
| auto-maskin rp-210e_firmware | v < 3.7 | 3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.