CVE-2020-22007
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W urządzeniu OKER G955V1 w wersji oprogramowania v1.03.02.20161128 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Fizyczny atakujący może przerwać sekwencję uruchamiania i wykonać dowolne polecenia z uprawnieniami roota.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia kontroli nad urządzeniem przez osobę mającą fizyczny dostęp. Atakujący może zainstalować złośliwe oprogramowanie, zmienić konfigurację lub trwale uszkodzić system.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania urządzenia do najnowszej wersji, jeśli dostępna. W przypadku braku aktualizacji należy ograniczyć fizyczny dostęp do urządzenia oraz wdrożyć mechanizmy zabezpieczające proces uruchamiania.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in OKER G955V1 v1.03.02.20161128, allows physical attackers to interrupt the boot sequence and execute arbitrary commands with root privileges.