Black Debian Images
関連 0slug: black-debian-images
このタグの解説はまだありません。
Black Debian Images に関連する脆弱性 3
- 中 6.8 boneIO black_debian_images stores the Mosquitto MQTT broker password file at /etc/mosquitto... CVE-2026-77060
- 高 7.1 boneIO black_debian_images に既定の認証情報が残り不正操作される脆弱性 boneIO black_debian_imagesに同梱のMosquittoブローカーが、全端末で共通の既定の認証情報を使っており、公開されている情報で遠隔からブローカーの読み書きを握られるおそれがあります。影響はバージョン1.2.0以上1.6.0未満で、1.6.0では端末ごとに認証情報が生成されるよう修正されています。1.6.0より前から更新した端末は既定の認証情報が残るため、Webパネルで表示される認証情報を確認し、変更してください。 CVE-2026-77056
- 重大 9.3 解説あり boneIOのblack_debian_imagesに権限昇格の脆弱性、1.6.0で修正 boneIO向けDebianイメージのサービス用アカウントに、パスワードなしのsudoとdockerグループ所属が付いており、rootへの権限昇格につながります。1.2.0以上1.6.0未満のイメージを使う機器が対象で、1.6.0への更新で解消します。稼働中の機器を洗い出し、計画を立てて更新してください。 CVE-2026-77055