CVE-2017-14616

Yüksək

Təsvir

WatchGuard Fireware versiya 12.0-dan əvvəlki versiyalarda FBX-5312 problemi aşkar edilmişdir. Əgər XML-RPC interfeysində boş üzv elementi olan XML mesajı ilə giriş cəhdi edilərsə, wgagent çökməsi baş verir və bu, UI-da sessiyası açıq olan bütün istifadəçilərin sistemdən çıxmasına səbəb olur. Uğursuz giriş cəhdlərinin davamlı şəkildə yerinə yetirilməsi nəticəsində cihazın UI vasitəsilə idarə olunması qeyri-mümkün olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWatchguard Fireware
Dərc20 sen 2017
İlk görülmə20 sen 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
watchguard firewarev ≤ 11.12.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-14616 · Watchguard Fireware · Dark Radar