CVE-2024-40893
Açıklama
Firewalla Box Software 1.979 öncesi sürümlerde birden fazla kimliği doğrulanmış işletim sistemi (OS) komut enjeksiyonu zafiyeti bulunmaktadır. Bluetooth Low-Energy (BTLE) arayüzünde kimliği doğrulanmış fiziksel olarak yakın bir saldırgan; networkConfig.Interface.Phy.Eth0.Extra.PingTestIP, networkConfig.Interface.Phy.Eth0.Extra.DNSTestDomain ve networkConfig.Interface.Phy.Eth0.Gateway6 dahil olmak üzere çeşitli yapılandırma parametrelerine komutlar enjekte etmek için ağ yapılandırma servisini kullanabilir. Ek olarak, yapılandırmanın Firewalla bulutuyla senkronize edilebilmesi nedeniyle, saldırgan donanım sıfırlamaları ve aygıt yazılımı yeniden yüklemelerinden sonra bile erişimini sürdürebilir.
Nasıl düzeltilir
- Firewalla Box Software1.979 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Firewalla Box Software | v < 1.979 | 1.979 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.