CVE-2018-3955
Təsvir
Linksys ESeries marşrutlarının xəttində (Linksys E1200 Firmware Versiya 2.0.09 və Linksys E2500 Firmware Versiya 3.0.04) istismar edilə bilən əməliyyat sistemi əmrinin inyeksiyası mövcuddur. Şəbəkə konfiqurasiya məlumatlarına daxil edilmiş xüsusi hazırlanmış girişlər ixtiyari sistem əmrlərinin icrasına səbəb ola bilər ki, bu da cihazın tam nəzarətinin ələ keçirilməsi ilə nəticələnir. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiya olunmuş HTTP sorğusu göndərə bilər. Veb portal vasitəsilə 'Domain Name' giriş sahəsinə daxil edilən məlumatlar 'wan_domain' POST parametrinin dəyəri kimi apply.cgi faylına göndərilir. wan_domain məlumatları yuxarıda təsvir olunan nvram_set prosesindən keçir. 'preinit' binarı SIGHUP siqnalını aldıqda, özünün libshared.so ortaq obyektindən 'set_host_domain_name' adlı funksiyanı çağıran kod yoluna daxil olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys e1200_firmware | 2.0.09 | — |
| linksys e2500_firmware | 3.0.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.