CVE-2019-9121
Açıklama
Sırasıyla 1.01 ve 1.07 sürüm yazılımlarına sahip Motorola C1 ve M2 cihazlarında bir sorun tespit edilmiştir. Bu sorun, uzak bir saldırganın rastgele kod çalıştırmasına ve root yetkilerine sahip bir kabuk (shell) elde etmesine olanak tanıyan bir Komut Enjeksiyonudur. Bir komut enjeksiyonu zafiyeti, saldırganların özel olarak hazırlanmış bir /HNAP1 POST isteği aracılığıyla rastgele işletim sistemi komutları yürütmesine izin verir. Bu durum, SetSmartQoSSettings API fonksiyonu için istek gövdesinden gelen güvenilmeyen girdilerin sistem fonksiyonuna çağrı tetiklemesiyle meydana gelir; bu durum smartqos_priority_devices alanındaki kabuk meta karakterleri ile kanıtlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| motorola m2_firmware | 1.07 | — |
| motorola c1_firmware | 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.