CVE-2022-31483
Açıklama
Kimliği doğrulanmış bir saldırgan, dosya sisteminin istenilen herhangi bir yerine dosya yükleme yeteneği elde etmek için içinde “..” ve “/” karakterleri bulunan bir dosya adı ile dosya yükleyebilir. Bu güvenlik açığı; 1.271 öncesi aygıt yazılımı sürümlerini içeren HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502 ve EP4502 tabanlı ürünleri etkilemektedir. Bu durum, kötü niyetli bir aktörün hassas sistem dosyalarının üzerine yazmasına ve alttaki Linux işletim sistemine root ayrıcalıklarıyla uzaktan erişim sağlamak için bir başlangıç servisi kurmasına olanak tanır.
Nasıl düzeltilir
- hidglobal lp1501_firmware1.271 ya da sonraki bir sürüm
- hidglobal lp1502_firmware1.271 ya da sonraki bir sürüm
- hidglobal lp2500_firmware1.271 ya da sonraki bir sürüm
- hidglobal lp4502_firmware1.271 ya da sonraki bir sürüm
- hidglobal ep4502_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_lnl-4420_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_lnl-x2210_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_lnl-x2220_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_lnl-x3300_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_lnl-x4420_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_s2-lp-1501_firmware1.271 ya da sonraki bir sürüm
- carrier lenels2_s2-lp-1502_firmware1.271 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hidglobal lp1501_firmware | v < 1.271 | 1.271 |
| hidglobal lp1502_firmware | v < 1.271 | 1.271 |
| hidglobal lp2500_firmware | v < 1.271 | 1.271 |
| hidglobal lp4502_firmware | v < 1.271 | 1.271 |
| hidglobal ep4502_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-4420_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x2210_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x2220_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x3300_firmware | v < 1.271 | 1.271 |
| carrier lenels2_lnl-x4420_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-1501_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-1502_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-2500_firmware | v < 1.271 | 1.271 |
| carrier lenels2_s2-lp-4502_firmware | v < 1.271 | 1.271 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.