CVE-2019-3938
Açıklama
Firmware sürümü 1.6.0.2 olan Crestron AM-100 ve firmware sürümü 2.7.0.2 olan AM-101; kullanıcı adlarını, parolaları ve diğer yapılandırma seçeneklerini "export configuration" özelliği aracılığıyla oluşturulan dosyada saklamaktadır. Yapılandırma dosyası awenc binary kullanılarak şifrelenmektedir. Tüm şifreleme mantığı sabit olarak kodlandığından (hard coded), aynı binary herhangi bir yapılandırma dosyasını şifresini çözmek için kullanılabilir. Yerel bir saldırgan, cihazların kullanıcı adı ve parolalarına erişim sağlamak için bu zafiyeti kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crestron am-100_firmware | 1.6.0.2 | — |
| crestron am-101_firmware | 2.7.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.