CVE-2018-3954
Təsvir
Linksys ESeries marşrutlarının cihazları (Linksys E1200 Firmware Versiya 2.0.09 və Linksys E2500 Firmware Versiya 3.0.04), NVRAM-a ötürülən və ondan alınan məlumatların düzgün filtrlənməməsi səbəbindən ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliklərinə meyillidir. Veb portal vasitəsilə 'Router Name' giriş sahəsinə daxil edilən məlumatlar 'machine_name' POST parametrinin dəyəri kimi apply.cgi faylına göndərilir. 'preinit' binar faylı SIGHUP siqnalını aldıqda, özünün libshared.so ortaq obyektindən 'set_host_domain_name' adlı funksiyanı çağıran kod yoluna daxil olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys e1200_firmware | 2.0.09 | — |
| linksys e2500_firmware | 3.0.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.