CVE-2020-21992
Açıklama
Inim Electronics SmartLiving SmartLAN/G/SI <=6.x, kimlik doğrulaması gerektiren bir uzaktan komut enjeksiyonu zafiyetinden etkilenmektedir. Sorun, web.cgi ikili dosyası üzerinden 'testemail' modülü ile çağrıldığında 'par' POST parametresinin temizlenmemesinden kaynaklanmaktadır. Zafiyet içeren CGI ikili dosyası (ELF 32-bit LSB executable, ARM), mailx servisini kullanarak bir komut yürütmek için system() fonksiyonu aracılığıyla 'sh' yürütülebilir dosyasını çağırmaktadır ve zafiyetli dize biçimi parametresi, root yetkileriyle işletim sistemi komut enjeksiyonuna izin vermektedir. Bir saldırgan, varsayılan kimlik bilgilerini kullanarak sistem komutlarını uzaktan root kullanıcısı olarak çalıştırabilir ve mevcut erişim kontrollerini atlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inim smartliving_505_firmware | v ≤ 6.0 | — |
| inim smartliving_515_firmware | v ≤ 6.0 | — |
| inim smartliving_1050_firmware | v ≤ 6.0 | — |
| inim smartliving_1050g3_firmware | v ≤ 6.0 | — |
| inim smartliving_10100l_firmware | v ≤ 6.0 | — |
| inim smartliving_10100lg3_firmware | v ≤ 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.