CVE-2025-60892
Açıklama
Windows için Raspberry Pi Imager sürüm 1.9.6'da, işletim sistemi özelleştirme özelliğini etkileyen bir sorun bulunmaktadır. Yazılımın 'public-key authentication' ayarı, kullanıcı anahtarı kullanıcı arayüzünden açıkça silmiş olsa bile, yerel Windows makinesindeki id_rsa.pub anahtarını Raspberry Pi üzerindeki authorized_keys dosyasına istemeden yeniden eklemektedir. Bu durum, bir saldırganın cihaza giriş yapmak için hedeflenen anahtardan farklı bir anahtar kullanmasına izin verebileceğinden istenmeyen bir saldırı yüzeyi oluşturmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Raspberry Pi Imager | 1.9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.