CVE-2018-18319
Kritik
Təsvir
Asuswrt-Merlin cihazları üçün Merlin.PHP komponentinin 0.6.6 versiyasında problem aşkar edilmişdir. api.php faylında eval çağırışının olması səbəbindən hücumçu ixtiyari əmrləri icra edə bilər; bu, /6/api.php?function=command&class=remote&Cc='ls' URI-si ilə nümayiş etdirilmişdir. QEYD: vendor bildirir ki, Merlin.PHP yalnız etibarlı daxili şəbəkədə istifadə üçün nəzərdə tutulub və uzaqdan kodun icrasına qəsdən icazə verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAsuswrt-merlin Project Rt-ac5300 Firmware
Dərc15 okt 2018
İlk görülmə15 okt 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asuswrt-merlin_project rt-ac5300_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt_ac1900p_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac68u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac68p_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac88u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac66u_b1_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac56u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac3200_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac68uf_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac87_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac3100_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac1900_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac86u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac2900_firmware | v ≤ 380.70 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.