CVE-2020-8810
Açıklama
Gurux GXDLMS Director 8.5.1905.1301 sürümüne kadar olan versiyonlarda bir sorun tespit edilmiştir. OBIS kodları indirilirken, indirilen dosyaların gerçek OBIS kodları olduğu doğrulanmamakta ve dizin atlama (path traversal) kontrolü yapılmamaktadır. Bu durum, CVE-2020-8809 açığını kullanan saldırganın yürütülebilir dosyalar gönderip bunları bir otomatik başlatma (autorun) dizinine yerleştirmesine veya mevcut GXDLMS Director kurulumunun içine DLL dosyaları yerleştirmesine (GXDLMS Director bir sonraki çalıştırılışında yürütülür) olanak tanır. Bu, kullanıcının herhangi bir eklentisi yüklü olmasa bile kod çalıştırma sağlanması için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gurux device_language_message_specification_director | v ≤ 8.5.1905.1301 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.