Harman AMX eszközök sérülékenysége

2016. január 22. 07:41

CH azonosító

CH-12971

Angol cím

Harman AMX devices vulnerability

Felfedezés dátuma

2016.01.20.

Súlyosság

Kritikus

Érintett rendszerek

1&1 Internet

Érintett verziók

Harman AMX

Összefoglaló

A Harman AMX több modelljének sérülékenységei váltak ismerté, melyeket kihasználva a támadó adminisztrátori jogosultsággal léphet be az eszközbe.

Leírás

A Harman AMX a legnagyobb, konferencia szobákhoz gyártott audio-video vezérlő rendszer márka az üzelti, oktatási, és állami szférában.

A sérülékenységet egy gyárilag beégetett felhasználó fiók okozza, melynek adminisztrátori jogosultsága van. A beégetett fiókkal belépve a támadó teljes rendszerhozzáférést kaphat.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A frissítések elérhetőségéről tájékozódjon az alábbi weboldalon: http://www.amx.com/techcenter/NXSecurityBrief/

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

Tovább a sérülékenységekhez »

Harman AMX eszközök sérülékenysége