CVE-2019-15310
Açıklama
Linkplay aygıt yazılımı aracılığıyla çeşitli cihazlarda bir sorun tespit edilmiştir. Kullanıcı etkileşimi gerektirmeyen bir WAN uzaktan kod çalıştırma durumu söz konusudur. Bir saldırgan, aygıt yazılımından AWS anahtarını alabilir ve cihaz aygıt yazılımlarını içeren S3 kovaları da dahil olmak üzere Linkplay'in AWS varlıkları üzerinde tam kontrol sağlayabilir. Aygıt yazılımı güncelleme sürecinin XML Ayrıştırma mantığındaki bir OS komut enjeksiyonu zafiyeti ile birleştirildiğinde, bir saldırgan güncellenmeye çalışan herhangi bir cihazda kod çalıştırabilir. Test edilen tüm cihazların varsayılan olarak otomatik güncellemelerinin etkin olduğu kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linkplay linkplay | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.