PT-2026-137759
CVE-2026-85068
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
2.4
منخفضةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Network UPS Tools الإصدارات 2.4.2 through 2.8.5
Description
تقوم الدالة
ippon command في drivers/blazer usb.c بتهيئة مصفوفة الأحرف tmp[64] جزئيًا باستعلام حالة Megatec قصير، ثم تمرر قطعة ثابتة مكونة من ثمانية بايتات إلى usb control msg(). يمكن لجهاز USB خبيث يتم التحكم فيه بواسطة البرنامج الثابت ويستخدم VID 0x06da و PID 0x0003 من Mustek Powermust أن يطابق blazer usb id ويختار ippon subdriver مما يسمح له باستقبال بايتات مكدسة غير مهيأة أثناء عملية الاستطلاع العادية. يتطلب هذا الكشف للقراءة فقط وصولاً مادياً أو وصولاً عبر سلسلة التوريد إلى ناقل USB.Recommendations
التحديث إلى الإصدار 2.8.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾