CVE-2019-3929
Açıklama
Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, firmware 2.4.1.19 öncesindeki Barco wePresent WiPG-1600W, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pro firmware 1.0.0.5, Blackbox HD WPS firmware 1.0.0.5, InFocus LiteShow3 firmware 1.0.16 ve InFocus LiteShow4 2.0.0.7, file_transfer.cgi HTTP uç noktası üzerinden komut enjeksiyonuna karşı savunmasızdır. Uzaktaki kimliği doğrulanmamış bir saldırgan, bu güvenlik açığını kullanarak işletim sistemi komutlarını root yetkileriyle çalıştırabilir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 6 May 2022- barco wepresent_wipg-1600w_firmware2.4.1.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crestron am-100_firmware | 1.6.0.2 | — |
| crestron am-101_firmware | 2.7.0.2 | — |
| barco wepresent_wipg-1000p_firmware | 2.3.0.10 | — |
| barco wepresent_wipg-1600w_firmware | v < 2.4.1.19 | 2.4.1.19 |
| extron sharelink_200_firmware | 2.0.3.4 | — |
| extron sharelink_250_firmware | 2.0.3.4 | — |
| teqavit wips710_firmware | 1.1.0.7 | — |
| sharp pn-l703wa_firmware | 1.4.2.3 | — |
| optoma wps-pro_firmware | 1.0.0.5 | — |
| blackbox hd_wireless_presentation_system_firmware | 1.0.0.5 | — |
| infocus liteshow3_firmware | 1.0.16 | — |
| infocus liteshow4_firmware | 2.0.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.