CVE-2014-1635

Kritik

Təsvir

F9K1103_WW_1.10.17m versiyasından əvvəlki proqram təminatına malik Belkin N750 Router-də MiniHttpd daxilindəki login.cgi faylında bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara jump parametrində uzun sətir vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulBelkin N750 Wireless Router Firmware
Dərc12 noy 2014
İlk görülmə12 noy 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
belkin n750_wireless_router_firmwarev ≤ 1.10.16n—
belkin n750_wireless_routerf9k1103—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-1635 · Belkin N750 Wireless Router Firmware · Dark Radar