CVE-2019-3925
Kritik
Açıklama
Firmware sürümü 1.6.0.2 olan Crestron AM-100 ve firmware sürümü 2.7.0.2 olan AM-101, SNMP OID iso.3.6.1.4.1.3212.100.3.2.9.3 üzerinden komut enjeksiyonuna karşı savunmasızdır. Uzaktaki kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak işletim sistemi komutlarını root yetkileriyle çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCrestron Am-100 Firmware
Yayın30 Nis 2019
İlk görülme30 Nis 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crestron am-100_firmware | 1.6.0.2 | — |
| crestron am-101_firmware | 2.7.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.