CVE-2022-24796
Açıklama
RaspberryMatic, IoT cihazlarının homematicIP / HomeMatic donanım hattını kullanarak bulutsuz bir akıllı ev işletmek için geliştirilmiş ücretsiz ve açık kaynaklı bir işletim sistemidir. RaspberryMatic'in WebUI arayüzündeki dosya yükleme özelliğinde bir Uzaktan Kod Çalıştırma (RCE) zafiyeti bulunmaktadır. Dosya yükleme mekanizmasındaki girdi doğrulama/temizleme eksikliği, WebUI arayüzüne ağ erişimi olan uzaktan kimlik doğrulaması yapmamış saldırganların, HTTP sorgu dizesindeki kabuk meta karakterleri aracılığıyla rastgele işletim sistemi komutu çalıştırmasına olanak tanır. Enjekte edilen komutlar root olarak yürütülür, bu da temel sistemin ve tüm bileşenlerinin tamamen ele geçirilmesine yol açar. `2.31.25.20180428` sonrası ve `3.63.8.20220330` öncesi sürümler etkilenmektedir. Kullanıcıların `3.63.8.20220330` veya daha yeni bir sürüme güncellemeleri önerilir. Güvenlik etkisini azaltmak için şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır ve kullanıcıların mevcut olan en son sürüme güncellemeleri tavsiye edilir.
Nasıl düzeltilir
- raspberrymatic raspberrymatic3.63.8.20220330 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raspberrymatic raspberrymatic | 2.31.25.20180428 ≤ v < 3.63.8.20220330 | 3.63.8.20220330 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.