CVE-2017-18368
KritikAktiv istismar edilir (CISA KEV)
Təsvir
TrueOnline tərəfindən paylanan ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 marşruterinin autentifikasiya olunmamış istifadəçi tərəfindən əlçatan olan Remote System Log yönləndirmə funksiyasında əmr inyeksiyası zəifliyi mövcuddur. Zəiflik ViewLog.asp səhifəsindədir və remote_host parametri vasitəsilə istismar edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Zyxel P660HN-T1A Routers
Dərc2 may 2019
İlk görülmə2 may 2019
KEV-ə əlavə7 avq 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 avq 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel p660hn-t1a_v2_firmware | 7.3.15.0 | — |
| billion 5200w-t_firmware | 7.3.8.0 | — |
| zyxel p660hn-t1a_v1_firmware | 7.3.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.