CVE-2024-50372
Açıklama
Advantech tarafından üretilen EKI-6333AC-2G (<= 1.6.3), EKI-6333AC-2GD (<= v1.6.3) ve EKI-6333AC-1GPO (<= v1.2.1) cihazlarını etkileyen bir CWE-78 "İşletim Sistemi Komutunda Kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('OS Command Injection')" zafiyeti keşfedilmiştir. Zafiyet, erişim noktasında etkin olan varsayılan "edgserver" servisiyle etkileşime girebilen uzaktan kimlik doğrulaması yapmamış kullanıcılar tarafından istismar edilebilir ve kötü amaçlı komutlar root yetkileriyle çalıştırılabilir. Servis üzerinde herhangi bir kimlik doğrulama etkin değildir ve zafiyetin kaynağı "backup_config_to_utility" işlemi ile ilişkili işleme kodunda bulunmaktadır.
Nasıl düzeltilir
- advantech eki-6333ac-2g_firmware1.6.5 ya da sonraki bir sürüm
- advantech eki-6333ac-2gd_firmware1.6.5 ya da sonraki bir sürüm
- advantech eki-6333ac-1gpo_firmware1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech eki-6333ac-2g_firmware | v < 1.6.5 | 1.6.5 |
| advantech eki-6333ac-2gd_firmware | v < 1.6.5 | 1.6.5 |
| advantech eki-6333ac-1gpo_firmware | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.