CVE-2023-32347
Açıklama
Teltonika’nın 4.10.0 öncesi Remote Management System sürümleri, cihaz sahiplenme işlemi için kullanıcı perspektifinden ve kimlik doğrulama için cihaz perspektifinden cihazları tanımlamak amacıyla cihaz seri numaralarını ve MAC adreslerini kullanmaktadır. Bir saldırganın bir cihazın seri numarasını ve MAC adresini ele geçirmesi durumunda, söz konusu cihaz olarak kimlik doğrulaması yapabilir ve cihazın iletişim kimlik bilgilerini çalabilir. Bu durum, bir saldırganın yeni kaydedilen cihazlar içindeki yönetim seçeneklerini kullanarak root yetkileriyle rastgele komut çalıştırabilmesine olanak tanıyabilir.
Nasıl düzeltilir
- teltonika remote_management_system4.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teltonika remote_management_system | v < 4.10.0 | 4.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.