CVE-2020-10279
Açıklama
MiR robot kontrolcüleri (merkezi hesaplama birimi), masaüstü kullanımları için tasarlanmış olan Ubuntu 16.04.2 işletim sistemini kullanmaktadır; bu işletim sistemi robotlar için güvensiz varsayılan ayarlar sunmaktadır. Bu güvenlik açıkları arasında kullanıcıların dosya oluşturma, erişim yarış durumları (race condition), güvensiz ev dizini yapılandırmaları ve Hizmet Reddi (DoS) saldırılarını kolaylaştıran varsayılanlar aracılığıyla kendilerine verilen yetkilerin ötesine geçerek yetki yükseltmelerine olanak tanıyan yöntemler yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aliasrobotics mir100_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir200_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir250_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir500_firmware | v ≤ 2.8.1.1 | — |
| aliasrobotics mir1000_firmware | v ≤ 2.8.1.1 | — |
| mobile-industrial-robotics er200_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-lite_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-flex_firmware | v ≤ 2.8.1.1 | — |
| enabled-robotics er-one_firmware | v ≤ 2.8.1.1 | — |
| uvd-robots uvd_robots_firmware | v ≤ 2.8.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.