CVE-2019-12777
Açıklama
firmware sürümü 70044_update_05032019-482 olan ENTTEC Datagate MK2, Storm 24, Pixelator ve E-Streamer MK2 üzerinde bir sorun tespit edilmiştir. Bu cihazlar, güvenli ve korumalı dizin izinlerini (alt işletim sistemi tarafından varsayılan olarak ayarlanan), tüm kullanıcılar için oldukça güvensiz okuma, yazma ve yürütme dizin izinleriyle değiştirmektedir. Varsayılan olarak, /usr/local ve tüm alt dizinlerinin izinleri, ayrıcalıklı olmayan kullanıcıların yalnızca ağaç yapısını okumasına ve yürütmesine izin verecek, kullanıcıların bu konumda dosya oluşturmasını veya düzenlemesini engelleyecek şekilde ayarlanmalıdır. ENTTEC firmware başlangıç betiği; tüm kullanıcıların /usr, /usr/local, /usr/local/dmxis ve /usr/local/bin/ dizinlerinde okuma, yazma ve yürütme (rwxrwxrwx) işlemlerini gerçekleştirmesine izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enttec datagate_mk2_firmware | 70044 | — |
| enttec storm_24_firmware | 70044 | — |
| enttec pixelator_firmware | 70044 | — |
| enttec e-streamer_mk2_firmware | 70044 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.