CVE-2018-19524
Kritik
Təsvir
Shenzhen Skyworth DT741 Converged Intelligent Terminal (G/EPON+IPTV) SDOTBGN1, DT721-cb SDOTBGN1 və DT741-cb SDOTBGN1 cihazlarında problem aşkar edilmişdir. Web_passwd funksiyasına göndərilən uzun şifrə, S0-S4 və T4-T7 registrlərinin idarə olunması səbəbindən uzaqdakı hücumçulara xidmətdən imtina (seqmentasiya xətası) yaratmağa və ya autentifikasiyasız uzaqdan kodun icrasını həyata keçirməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSkyworthdigital Dt721-cb Firmware
Dərc21 mar 2019
İlk görülmə21 mar 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skyworthdigital dt721-cb_firmware | sdotbgn1 | — |
| skyworthdigital dt740_firmware | sdotbgn1 | — |
| skyworthdigital dt741-cb_firmware | sdotbgn1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.