CVE-2017-16923
Təsvir
Shenzhen Tenda Ac9 US_AC9V1.0BR_V15.03.05.14_multi_TD01, Ac9 ac9_kf_V15.03.05.19(6318_)_cn, Ac15 US_AC15V1.0BR_V15.03.05.18_multi_TD01, Ac15 US_AC15V1.0BR_V15.03.05.19_multi_TD01, Ac18 US_AC18V1.0BR_V15.03.05.05_multi_TD01 və Ac18 ac18_kf_V15.03.05.19(6318_)_cn cihazlarının app_data_center komponentində Command Injection zəifliyi mövcuddur. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçulara LAN üzərindən xüsusi hazırlanmış cgi-bin/luci/usbeject?dev_name= GET sorğusu vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir. Bu, "sub_A6E8 usbeject_process_entry" funksiyasının etibarsız giriş məlumatları ilə sistem funksiyasını icra etməsi səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda ac15_firmware | us_ac15v1.0br_v15.03.05.18_multi_td01, us_ac15v1.0br_v15.03.05.19_multi_td01 | — |
| tenda ac9_firmware | us_ac9v1.0br_v15.03.05.14_multi_td01, ac9_kf_v15.03.05.19\(6318_\)_cn | — |
| tenda ac18_firmware | us_ac18v1.0br_v15.03.05.05_multi_td01, ac18_kf_v15.03.05.19\(6318_\)_cn | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.