CVE-2022-31479
Açıklama
Kimliği doğrulanmamış bir saldırgan, çekirdek toplama işlemi sırasında kabuk komutlarının yürütülmesine izin verecek özel olarak hazırlanmış bir isimle ana bilgisayar adını güncelleyebilir. Bu güvenlik açığı; LP serisi için 1.302'den ve EP serisi için 1.296'dan önceki aygıt yazılımı sürümlerini içeren HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502 ve EP4502 tabanlı ürünleri etkilemektedir. Cihaz üzerinde bu erişim seviyesine sahip bir saldırgan, cihaza gönderilen ve cihazdan gelen tüm iletişimleri izleyebilir, yerleşik röleleri değiştirebilir, yapılandırma dosyalarını değiştirebilir veya cihazın kararsız hale gelmesine neden olabilir. Enjekte edilen komutlar yalnızca başlangıç sırasında veya ana bilgisayar adına ilişkin güvenli olmayan çağrılar kullanıldığında yürütülür. Bu durum, saldırganın cihaza uzaktan erişim sağlamasına olanak tanır ve dosya sistemini değiştirerek kalıcılıklarını kalıcı hale getirmelerini sağlar.
Nasıl düzeltilir
- hidglobal lp1501_firmware1.302 ya da sonraki bir sürüm
- hidglobal lp1502_firmware1.302 ya da sonraki bir sürüm
- hidglobal lp2500_firmware1.302 ya da sonraki bir sürüm
- hidglobal lp4502_firmware1.302 ya da sonraki bir sürüm
- hidglobal ep4502_firmware1.296 ya da sonraki bir sürüm
- carrier lenels2_lnl-4420_firmware1.296 ya da sonraki bir sürüm
- carrier lenels2_lnl-x2210_firmware1.302 ya da sonraki bir sürüm
- carrier lenels2_lnl-x2220_firmware1.302 ya da sonraki bir sürüm
- carrier lenels2_lnl-x3300_firmware1.302 ya da sonraki bir sürüm
- carrier lenels2_lnl-x4420_firmware1.302 ya da sonraki bir sürüm
- carrier lenels2_s2-lp-1501_firmware1.302 ya da sonraki bir sürüm
- carrier lenels2_s2-lp-1502_firmware1.302 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hidglobal lp1501_firmware | v < 1.302 | 1.302 |
| hidglobal lp1502_firmware | v < 1.302 | 1.302 |
| hidglobal lp2500_firmware | v < 1.302 | 1.302 |
| hidglobal lp4502_firmware | v < 1.302 | 1.302 |
| hidglobal ep4502_firmware | v < 1.296 | 1.296 |
| carrier lenels2_lnl-4420_firmware | v < 1.296 | 1.296 |
| carrier lenels2_lnl-x2210_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x2220_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x3300_firmware | v < 1.302 | 1.302 |
| carrier lenels2_lnl-x4420_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-1501_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-1502_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-2500_firmware | v < 1.302 | 1.302 |
| carrier lenels2_s2-lp-4502_firmware | v < 1.302 | 1.302 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.