CVE-2014-9583
Təsvir
RT-AC66U, RT-N66U və digər routerlərdə istifadə olunan ASUS WRT firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52 və digər versiyalardakı infosvr komponentinin common.c faylı sorğu üçün MAC ünvanını düzgün şəkildə yoxlamır; bu, uzaqdakı hücumçulara UDP 9999 portuna NET_CMD_ID_MANU_CMD paketi göndərməklə autentifikasiyadan yan keçməyə və ixtiyari əmrləri icra etməyə imkan verir. QEYD: bu problem yanlışlıqla CVE-2014-10000 ilə əlaqələndirilmişdir, lakin həmin ID 2014-cü il CVE ID sintaksis dəyişikliyinin nümunəsi kimi istifadə edildiyi üçün etibarsızdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| t-mobile tm-ac1900 | 3.0.0.4.376_3169 | — |
| asus wrt_firmware | 3.0.0.4.376.2524-g0012f52, 3.0.0.4.376_1071 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.