CVE-2019-9019

Orta

Açıklama

Boeing 777-36N(ER) ve muhtemelen diğer uçaklarda yüklü olan British Airways Entertainment System, USB şarj/veri aktarım özelliğinin USB klavye ve fare aygıtlarıyla etkileşime girmesini engellememektedir; bu durum, fiziksel olarak yakın konumdaki saldırganların, bir Chat arabellek taşmasını tetiklemek için fare kopyala-yapıştır eylemlerini kullanmakla kanıtlandığı üzere veya belirtilmeyen diğer etkilere yol açabilecek şekilde, Entertainment uygulamalarına karşı öngörülemeyen saldırılar gerçekleştirmesine olanak tanır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünBritish Airways Entertainment System
Yayın22 Şub 2019
İlk görülme22 Şub 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
british_airways entertainment_systemAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-9019 · British Airways Entertainment System · Dark Radar