CVE-2025-34501
Açıklama
Deck Mate 2, root kabuğu ve web kullanıcı arayüzü için statik, sabit kodlanmış kimlik bilgileriyle dağıtılmaktadır; aynı zamanda birden fazla yönetim hizmeti (SSH, HTTP, Telnet, SMB, X11) varsayılan olarak etkindir. Bir saldırgan bu arayüzlere erişebilirse -çoğunlukla masanın altındaki USB veya Ethernet portlarına bağlanmak gibi yerel veya yerele yakın erişim yoluyla- yerleşik kimlik bilgileri yönetici girişi yapılmasına ve sistemin tam kontrolüne izin verir. Kimlik doğrulaması gerçekleştikten sonra bir saldırgan, aygıt yazılımı yardımcı programlarına erişebilir, denetleyici yazılımını değiştirebilir ve kalıcı erişim sağlayabilir. Ağ, hücresel veya telemetri bağlantıları üzerinden uzaktan saldırı yolları belirli yapılandırmalarda mevcut olabilir ancak genellikle ek yetenekler veya operatör hatası gerektirir. Satıcı, güncel aygıt yazılımı sürümlerinde USB erişiminin devre dışı bırakıldığını bildirmektedir.
Nasıl düzeltilir
- Light & Wonder, Inc. / SHFL Entertainment, Inc. / Shuffle Master, Inc. Deck Mate 2all known versions prior to 2025-10-23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Light & Wonder, Inc. / SHFL Entertainment, Inc. / Shuffle Master, Inc. Deck Mate 2 | v < all known versions prior to 2025-10-23 | all known versions prior to 2025-10-23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.