PT-2025-11404
CVE-2025-2349
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IROAD Dash Cam FX2 حتى الإصدار 20250308
الوصف:
تم اكتشاف ثغرة أمنية في مكون Password Hash Handler، تؤثر على وظيفة غير معروفة في الملف /etc/passwd. يؤدي التلاعب إلى الحصول على تجزئة كلمة المرور دون بذل جهد حسابي كافٍ. يتطلب هذا الهجوم الوصول إلى الشبكة المحلية. تعتبر درجة تعقيد الهجوم عالية نسبيًا، ويبدو أن استغلال الثغرة صعب.
التوصيات:
بالنسبة لـ IROAD Dash Cam FX2 حتى الإصدار 20250308، يُنصح بتقييد الوصول إلى الشبكة المحلية لتقليل مخاطر الاستغلال إلى أدنى حد، وتجنب استخدام المتغير
password في الملف المتأثر /etc/passwd حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾