CVE-2018-16596
Təsvir
Swisscom Internet-Box (2, Standard və Plus) v09.04.00 versiyasından əvvəlki və Internet-Box light v08.05.02 versiyasından əvvəlki modellərində UDP 1900 portunda işləyən LAN UPnP xidmətində stek əsaslı bufer daşması uzaqdan kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. 1900 portuna sadə bir UDP paketinin göndərilməsi hücumçuya uzaq cihazda kod icra etməyə imkan verir. Lakin bu, yalnız hücumçunun LAN daxilində olması halında mümkündür. ASLR səbəbindən uğur nisbəti 100% deyil və bunun əvəzinə UPnP xidmətinin DoS ilə nəticələnməsinə səbəb olur. Internet Box-un digər funksionallığına təsir göstərmir. Eksploytu yenidən sınamaq üçün Internet Box-un yenidən başladılması zəruridir.
Necə düzəltmək olar
- swisscom internet-box_standard_firmware09.04.00 və ya daha yeni versiya
- swisscom internet-box_light_firmware08.05.02 və ya daha yeni versiya
- swisscom internet-box_plus_firmware09.04.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swisscom internet-box_standard_firmware | v < 09.04.00 | 09.04.00 |
| swisscom internet-box_light_firmware | v < 08.05.02 | 08.05.02 |
| swisscom internet-box_plus_firmware | v < 09.04.00 | 09.04.00 |
| swisscom internet-box_2_firmware | v ≤ 09.04.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.