CVE-2017-3882
Təsvir
Cisco CVR100W Wireless-N VPN Router-dəki Universal Plug-and-Play (UPnP) tətbiqində olan zəiflik, autentifikasiya olunmamış, Layer 2 səviyyəsində yaxın hücumçunun ixtiyari kodu icra etməsinə və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yarada bilər. Uzaqdan kodun icrası root imtiyazları ilə baş verə bilər. Zəiflik, UPnP giriş məlumatlarının diapazon yoxlamalarının natamam olması ilə bağlıdır ki, bu da bufer daşmasına səbəb ola bilər. Hücumçu hədəf cihazın UPnP dinləmə portuna zərərli sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya cihazı yenidən yükləməyə və ya potensial olaraq root imtiyazları ilə ixtiyari kodu icra etməyə imkan verə bilər. Bu zəiflik Cisco CVR100W Wireless-N VPN Router-in Firmware Release 1.0.1.22 versiyasından əvvəlki bütün proqram təminatı buraxılışlarına təsir edir. Cisco Bug ID-ləri: CSCuz72642.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco small_business_rv_router_firmware | 1.0.0.30, 1.0.1.9, 1.0.1.19, 1.0.2.6, 1.0.3.10, 1.0.4.10, 1.0.4.14, 1.0.5.4, 1.0.5.4\(gd\), 1.0.5.5, 1.0.5.6, 1.0.5.8, 1.0.6.6, 1.0.39 | — |
| cisco small_business_rv_router_firmware_1.0 | 0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.