CVE-2017-17411

Kritik

Təsvir

Bu zəiflik uzaqdakı hücumçulara Linksys WVBR0-ın həssas quraşdırmalarında ixtiyari kodun icra edilməsinə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq veb idarəetmə portalında mövcuddur. Problem sistem çağırışı icra edilməzdən əvvəl istifadəçi məlumatlarının lazımi qaydada yoxlanılmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək root imtiyazları ilə kodu icra edə bilər. ZDI-CAN-4892 idi.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulLinksys Wvbr0 Firmware

Dərc21 dek 2017

İlk görülmə21 dek 2017

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

linksys wvbr0_firmware1.0.41 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linksys wvbr0_firmware	v < 1.0.41	1.0.41

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.