CVE-2017-15043
Təsvir
Sierra Wireless AirLink GX400, GX440, ES440 və LS300 marşrutlarının 4.4.5 versiyasından əvvəlki proqram təminatında, həmçinin GX450, ES450, RV50, RV50X, MP70 və MP70E marşrutlarının 4.9 versiyasından əvvəlki proqram təminatındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya ixtiyari kodu icra etməyə və root imtiyazları ilə əmrlər vermək də daxil olmaqla, təsirlənmiş sistem üzərində tam nəzarət əldə etməyə imkan verə bilər. Bu zəiflik, hədəf cihaza göndərilən HTTP sorğusundakı istifadəçi tərəfindən idarə olunan giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən yaranmışdır. Marşrutun giriş məlumatlarına malik olan hücumçu, təsirlənmiş sistemə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər.
Necə düzəltmək olar
- sierrawireless gx440_firmware4.4.5 və ya daha yeni versiya
- sierrawireless es440_firmware4.4.5 və ya daha yeni versiya
- sierrawireless ls300_firmware4.4.5 və ya daha yeni versiya
- sierrawireless gx400_firmware4.4.5 və ya daha yeni versiya
- sierrawireless es450_firmware4.9 və ya daha yeni versiya
- sierrawireless rv50_firmware4.9 və ya daha yeni versiya
- sierrawireless rv50x_firmware4.9 və ya daha yeni versiya
- sierrawireless mp70_firmware4.9 və ya daha yeni versiya
- sierrawireless mp70e_firmware4.9 və ya daha yeni versiya
- sierrawireless gx450_firmware4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sierrawireless gx440_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless es440_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless ls300_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless gx400_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless es450_firmware | v < 4.9 | 4.9 |
| sierrawireless rv50_firmware | v < 4.9 | 4.9 |
| sierrawireless rv50x_firmware | v < 4.9 | 4.9 |
| sierrawireless mp70_firmware | v < 4.9 | 4.9 |
| sierrawireless mp70e_firmware | v < 4.9 | 4.9 |
| sierrawireless gx450_firmware | v < 4.9 | 4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.