CVE-2019-12776
Açıklama
firmware sürümü 70044_update_05032019-482 olan ENTTEC Datagate MK2, Storm 24, Pixelator ve E-Streamer MK2 ürünlerinde bir sorun tespit edilmiştir. Bu ürünler, root kullanıcısı ile uzaktan SSH ve SCP erişimi sağlamak için sabit kodlanmış (hard-coded) bir SSH arka kapısı içermektedir. relocate ve relocate_revB betiklerindeki bir komut, sabit kodlanmış anahtarı root kullanıcısının authorized_keys dosyasına kopyalayarak ilgili özel anahtara sahip herhangi bir kişinin etkilenen tüm ürünlere uzaktan root erişimi kazanmasına olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enttec datagate_mk2_firmware | 70044 | — |
| enttec storm_24_firmware | 70044 | — |
| enttec pixelator_firmware | 70044 | — |
| enttec e-streamer_mk2_firmware | 70044 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.