CVE-2023-31190
Açıklama
BlueMark Innovations tarafından üretilen DroneScout ds230 Remote ID alıcısı, aygıt yazılımı güncelleme prosedürü sırasında bir Hatalı Kimlik Doğrulama zafiyetinden etkilenmektedir. Özellikle, aygıt yazılımı güncelleme prosedürü, aygıt yazılımı güncelleme paketinin (.tar.bz2 dosyası) indirildiği HTTPS uç noktasının TLS sertifikasının geçerliliğini görmezden gelir ve kontrol etmez. Kendisini Ortadaki Adam (Man-in-the-Middle) durumuna getirme yeteneğine sahip bir saldırgan (örneğin; DNS zehirlemesi, ARP zehirlemesi, uç noktaya giden yol üzerindeki bir düğümün kontrolü vb.), DroneScout ds230'u rastgele dosyalar (örneğin yürütülebilir dosya ve yapılandırma) içeren hazırlanmış kötü amaçlı bir aygıt yazılımı güncellemesini yüklemeye ikna edebilir ve temel Linux işletim sistemi üzerinde yönetici (root) ayrıcalıkları elde edebilir. Bu sorun, 20211210-1627 ile 20230329-1042 arasındaki versiyonlara sahip DroneScout ds230 aygıt yazılımlarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluemark dronescout_ds230_firmware | 20211210-1627 ≤ v ≤ 20230329-1042 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.