CVE-2019-9117
Açıklama
Sırasıyla 1.01 ve 1.07 sürüm yazılımlarına sahip Motorola C1 ve M2 cihazlarında bir sorun tespit edilmiştir. Bu sorun, uzaktaki bir saldırganın rastgele kod çalıştırmasına ve root yetkilerine sahip bir kabuk (shell) elde etmesine olanak tanıyan bir Komut Enjeksiyonudur. Bir komut enjeksiyonu zafiyeti, saldırganların özel olarak hazırlanmış bir /HNAP1 POST isteği aracılığıyla rastgele işletim sistemi komutlarını yürütmesine izin verir. Bu durum, tomography_ping_number alanındaki kabuk meta karakterleri ile örneklendiği üzere, SetNetworkTomographySettings API fonksiyonu için istek gövdesinden gelen güvenilmeyen girdilerin herhangi bir HNAP API fonksiyonunu sistem fonksiyonuna yönlendirmesiyle meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| motorola m2_firmware | 1.07 | — |
| motorola c1_firmware | 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.