CVE-2023-32349
Açıklama
Teltonika’nın RUT router aygıt yazılımının 00.07.03.4 ve önceki sürümleri, filtre parametreleri için uygun doğrulamaya sahip bir paket döküm aracı içermektedir. Ancak, doğrulama kontrollerine ait değişkenler harici bir yapılandırma dosyasında saklanmaktadır. Kimliği doğrulanmış bir saldırgan, açıkta kalan bir UCI yapılandırma aracını kullanarak bu değişkenleri değiştirebilir ve döküm aracında kötü amaçlı parametreleri etkinleştirebilir; bu durum rastgele kod çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teltonika-networks rut200_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut240_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut241_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut300_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut360_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut901_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut950_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut951_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut955_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rut956_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rutx08_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rutx09_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rutx10_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rutx11_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rutx12_firmware | v ≤ 00.07.03.4 | — |
| teltonika-networks rutx14_firmware | 00.07.00 ≤ v ≤ 00.07.03.4 | — |
| teltonika-networks rutx50_firmware | 00.07.00 ≤ v ≤ 00.07.03.4 | — |
| teltonika-networks rutxr1_firmware | 00.07.00 ≤ v ≤ 00.07.03.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.