Teledyne DALSA’ning Sherlock filmida muhim zaiflik aniqlandi.

Zaiflik masofadan turib kodni bajarishga imkon beradi.

Teledyne DALSA ning Sherlock mashina ko’rish interfeysida muhim zaiflik (CVE-2018-17930) aniqlandi. Hatto nisbatan malakasiz hujumchi ham undan qurilmaning ishdan chiqishiga yoki stek buferining toshib ketishiga olib kelishi mumkin, natijada kodning masofadan bajarilishiga olib keladi. Muammo xavfsizlik bo’yicha tadqiqotchi Robert Hawes tomonidan aniqlangan va Sherlock 7.2.7.4 va undan oldingi versiyalariga ta’sir qiladi. Ushbu zaiflikdan foydalangan holda hujumlarning oldini olish uchun 7.2.7.5 versiyasini o’rnatish tavsiya etiladi. Eng so’nggi yangilanishni bu yerdan yuklab olish mumkin.

CVSS v3 zaiflik darajasini baholash tizimiga ko’ra, muammo maksimal o’nta balldan 7.3 ball oldi.

Mashina ko’rish – bu sanoat va ishlab chiqarish uchun kompyuter ko’rishni amalga oshirishdir. Mashina ko’rish qo’llanmalariga raqamli kirish/chiqish qurilmalari va robot manipulyatorlari yoki nuqsonli mahsulotni olib tashlash mashinalari kabi ishlab chiqarish uskunalarini kuzatish uchun mo’ljallangan kompyuter tarmoqlari kiradi.