CVE-2018-11116
Təsvir
OpenWrt-də /etc/config/rpcd və /usr/share/rpcd/acl.d fayllarında girişə nəzarət düzgün idarə edilmir. Bu, autentifikasiya olunmuş uzaq istifadəçilərə, fayl, loq və xidmət ad sahələrində nümayiş etdirildiyi kimi, yalnız müəyyən bir istifadəçi üçün əlçatan olması lazım olan ixtiyari metodları çağırmağa (yəni, HTTP üzərindən ubus girişini əldə etməyə) imkan verir ki, bu da potensial olaraq məlumatların uzaqdan sızmasına (Information Disclosure) və ya kodun uzaqdan icrasına (Code Execution) səbəb ola bilər. QEYD: Tərtibatçı rpcd-nin lazımi şəkildə işlədiyini bildirərək bunun zəiflik olduğu ilə razılaşmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt openwrt | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.