CVE-2018-18320
Kritik
Təsvir
Asuswrt-Merlin cihazları üçün Merlin.PHP komponentinin 0.6.6 versiyasında problem aşkar edilmişdir. exec.php faylında popen çağırışı olduğu üçün hücumçu ixtiyari əmrləri icra edə bilər. QEYD: vendor bildirir ki, Merlin.PHP yalnız etibarlı daxili şəbəkədə istifadə üçün nəzərdə tutulub və uzaqdan kodun icrasına qəsdən icazə verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAsuswrt-merlin Project Rt-ac5300 Firmware
Dərc15 okt 2018
İlk görülmə15 okt 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asuswrt-merlin_project rt-ac5300_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt_ac1900p_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac68u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac68p_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac88u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac66u_b1_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac56u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac3200_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac68uf_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac87_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac3100_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac1900_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac86u_firmware | v ≤ 380.70 | — |
| asuswrt-merlin_project rt-ac2900_firmware | v ≤ 380.70 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.