CVE-2011-4500

Yüksək

Təsvir

Firmware versiyası 2.00.05 olan Cisco Linksys WRT54GX cihazındakı UPnP IGD tətbiqi, UPnP aktiv olduqda, SOAP serverini WAN portunda dinləyəcək şəkildə konfiqurasiya edir ki, bu da uzaqdakı hücumçulara SOAP sorğuları vasitəsilə təhlükəsizlik divarını idarə etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCisco Linksys Wrt54gx Router Firmware
Dərc22 noy 2011
İlk görülmə22 noy 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco linksys_wrt54gx_router_firmware2.00.05—
linksys wrt54gx2.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.