CVE-2020-35757
Açıklama
Libre Wireless LS9 LS1.5/p7040 cihazlarında bir sorun tespit edilmiştir. TCP üzerinden kimlik doğrulaması gerektirmeyen Root ADB erişimi mevcuttur. LS9 web arayüzü, TCP üzerinden ADB'ye erişim işlevselliği sağlamaktadır. Bu özellik varsayılan olarak etkin değildir ancak web yönetim arayüzü uç noktasına özel olarak hazırlanmış bir istek gönderilerek etkinleştirilebilir. Bu uç noktaya yapılan istekler kimlik doğrulaması gerektirmez. Bu nedenle, web arayüzüne erişebilen herhangi bir kimlik doğrulanmamış kullanıcı, LS9 modülü üzerinde root yetkileri elde edebilecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librewireless ls9_firmware | 7040 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.