CVE-2018-14558
Təsvir
V15.03.06.44_CN(AC7) versiyasına qədər olan proqram təminatına malik Tenda AC7 cihazlarında, V15.03.05.19(6318)_CN(AC9) versiyasına qədər olan proqram təminatına malik AC9 cihazlarında və V15.03.06.23_CN(AC10) versiyasına qədər olan proqram təminatına malik AC10 cihazlarında problem aşkar edilmişdir. Command Injection zəifliyi hücumçulara xüsusi hazırlanmış goform/setUsbUnload sorğusu vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir. Bu, "formsetUsbUnload" funksiyasının etibarsız giriş məlumatları ilə dosystemCmd funksiyasını icra etməsi səbəbindən baş verir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda ac10_firmware | v ≤ 15.03.06.23_cn | — |
| tenda ac7_firmware | v ≤ 15.03.06.44_cn | — |
| tenda ac9_firmware | v ≤ 15.03.05.19\(6318\)_cn | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.