CVE-2019-10655
Təsvir
Grandstream GAC2500 1.0.3.35, GXP2200 1.0.3.27, GVC3202 1.0.3.51, 1.0.3.219 Beta versiyasından əvvəlki GXV3275 və 1.0.3.219 Beta versiyasından əvvəlki GXV3240 cihazları, `/manager?action=getlogcat` sahəsindəki `priority` parametrində shell meta-simvollarının istifadəsi vasitəsilə autentifikasiyasız uzaqdan kodun icrasına şərait yaradır. Bu zəiflik, məlumat strukturunu yenidən yazmaq və nəticədə autentifikasiyadan yan keçmək üçün bufer daşması (phonecookie kukisi vasitəsilə) ilə birlikdə işləyir. Kukinin lighttpd-yə göndərilən XMLHttpRequest çağırışında Accept HTTP başlığında yerləşdirilə bilməsi səbəbindən, bu boşluq uzaqdan və ya CSRF vasitəsilə istismar edilə bilər.
Necə düzəltmək olar
- grandstream gvc3202_firmware1.0.3.51 və ya daha yeni versiya
- grandstream gxv3275_firmware1.0.3.219 və ya daha yeni versiya
- grandstream gxv3240_firmware1.0.3.219 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grandstream gac2500_firmware | v ≤ 1.0.3.35 | — |
| grandstream gvc3202_firmware | v < 1.0.3.51 | 1.0.3.51 |
| grandstream gxv3275_firmware | v < 1.0.3.219 | 1.0.3.219 |
| grandstream gxv3240_firmware | v < 1.0.3.219 | 1.0.3.219 |
| grandstream gxp2200_firmware | v ≤ 1.0.3.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.