Kapı tipi metal dedektör ürünlerinde keşfedilen zafiyet sonucunda, bu dedektörlerin güvenilirliğine ilişkin soru işaretleri oluştu.
Security Week sitesinde yer alan habere göre Garrett tarafından üretilen kapı tipi metal detektörlerde, kritik zafiyetler keşfedildi.
Cisco Talos Tehdit İstihbarat ve Araştırma Birimi’nin yaptığı çalışmada, PD 6500i ve Multi Zone detektörlerde 7 farklı zafiyet tespit edildi. Üretici firmanın 13 Aralık’ta yama yayınladığı bildirildi.
7 zafiyetten 3’ünde cihaza gönderilen özel paketle yönetici erişimiyle komut çalıştırılabildiği görüldü. Bu zafiyetlerin biriyle, cihazdaki ziyaretçi sayısı hakkında bilgi alınabileceği ve bu işlevin zararlı amaçla kullanılabileceği tespit edildi. Diğer 3 zafiyette de kimlik doğrulanmış halde cihazda dosya okuma, yazma ve silme işlemleri yapılma olanağı yer aldığı ortaya konuldu.
Editör : SavunmaTR Haber Merkezi
