CVE-2020-15858
Açıklama
Thales DIS (eskiden Gemalto, eskiden Cinterion) cihazlarının bazıları, fiziksel olarak yakın konumdaki saldırganlar tarafından Directory Traversal yapılmasına izin vermektedir. Dahili flash dosya sisteminin dizin yolu erişim kontrolü atlatılabilir. Bu flash dosya sistemi; uygulamaya özel verileri ve müşteri Java uygulamaları, TLS ve OTAP (Java üzerinden havadan tedarik) işlevselliği için gerekli olan verileri depolayabilir. Etkilenen ürünler ve sürümler şunlardır: SW RN 02.000 / ARN 01.001.06 dahil olmak üzere BGS5'e kadar; SW RN 04.003 / ARN 01.000.04 dahil olmak üzere EHSx ve PDSx'e kadar; SW RN 02.002 / ARN 01.000.04 dahil olmak üzere ELS61'e kadar; SW RN 05.002 / ARN 01.000.04 dahil olmak üzere ELS81'e kadar; SW RN 02.000 / ARN 01.000.04 dahil olmak üzere PLS62'ye kadar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thalesgroup bgs5_firmware | v ≤ rn_02.000_\/_arn_01.001.06 | — |
| thalesgroup ehs5_firmware | v ≤ rn_04.003_\/_arn_01.000.04 | — |
| thalesgroup ehs8_firmware | v ≤ rn_04.003_\/_arn_01.000.04 | — |
| thalesgroup ehs6_firmware | v ≤ rn_04.003_\/_arn_01.000.04 | — |
| thalesgroup pds5_firmware | v ≤ rn_04.003_\/_arn_01.000.04 | — |
| thalesgroup pds6_firmware | v ≤ rn_04.003_\/_arn_01.000.04 | — |
| thalesgroup els61_firmware | v ≤ rn_02.002_\/_arn_01.000.04 | — |
| thalesgroup els81_firmware | v ≤ rn_05.002_\/_arn_01.000.04 | — |
| thalesgroup pls62_firmware | v ≤ rn_02.000_\/_arn_01.000.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.