CVE-2016-6558
Təsvir
ASUS RP-AC52 giriş nöqtəsinin 1.0.1.1s və bəlkə də daha erkən proqram təminatı versiyalarında, veb interfeysindəki apply.cgi faylında, xüsusilə action_script parametrində əmr inyeksiyası zəifliyi mövcuddur. action_script parametri, action_mode parametri etibarlı vəziyyət ehtiva etmədikdə icra ediləcək skripti müəyyən edir. Əgər action_script tərəfindən təqdim edilən giriş sabit kodlaşdırılmış seçimlərdən birinə uyğun gəlmirsə, o, system() və ya eval() çağırışının arqumenti kimi icra olunacaq ki, bu da ixtiyari əmrlərin icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus rp-ac52_firmware | v ≤ 1.0.1.1s | — |
| asus ea-n66_firmware | Aralıq göstərilməyib | — |
| asus rp-n12_firmware | Aralıq göstərilməyib | — |
| asus rp-n14_firmware | Aralıq göstərilməyib | — |
| asus rp-n53_firmware | Aralıq göstərilməyib | — |
| asus rp-ac56_firmware | Aralıq göstərilməyib | — |
| asus wmp-n12_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.