CVE-2025-54304
Açıklama
Thermo Fisher Ion Torrent OneTouch 2 INS1005527 cihazlarında bir sorun tespit edilmiştir. Cihazlar açıldığında bir X11 ekran sunucusu başlatılır. Ekran sunucusu tüm ağ arayüzlerini dinler ve 6000 numaralı port üzerinden erişilebilirdir. X11 erişim kontrol listesi varsayılan olarak 127.0.0.1 ve 192.168.2.15 adreslerinden gelen bağlantılara izin verir. Eğer bir cihaz açılırsa ve daha sonra DHCP ile bir ağa bağlanırsa, cihaza 192.168.2.15 IP adresi atanmayabilir ve bu durum ekran sunucusunu ağdaki diğer cihazlar için erişilebilir hale getirir. Açıkta kalan X11 ekran sunucusu, matchbox-desktop ile etkileşime girilerek ve bir terminal oluşturularak root yetkileri kazanmak ve uzaktan kod çalıştırma yeteneği elde etmek için kullanılabilir. NOT: Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thermofisher ion_torrent_onetouch_2_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.