CVE-2019-12506
Açıklama
Şifrelenmemiş ve kimlik doğrulanmamış veri iletişimi nedeniyle, Logitech R700 Laser Presentation Remote R-R0010 kablosuz sunum kumandası tuş vuruşu enjeksiyon saldırılarına karşı savunmasızdır. Bu sayede bir saldırgan, hedef sistem gözetimsiz olduğunda kötü amaçlı yazılım yüklemek gibi işlemler için kurbanın bilgisayar sistemine rastgele tuş vuruşları gönderebilir. Bu yöntemle bir saldırgan, bu cihazın etkilenen bir alıcısı ile çalıştırılan kurban bilgisayarı uzaktan kontrol altına alabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logitech r700_laser_presentation_remote_firmware | wd802xm, wd904xm | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.