CVE-2019-15804
Yüksək
Təsvir
Firmware versiyası 2.50(AAHH.0)C0-dan əvvəl olan Zyxel GS1900 cihazlarında bir problem aşkar edilmişdir. CLI prosesinə siqnal göndərməklə sənədləşdirilməmiş funksionallıq aktivləşir. Xüsusilə, CLI tətbiqinə SIGQUIT siqnalı göndərməklə (məsələn, SSH vasitəsilə CTRL+\ ilə) menyu açmaq mümkündür. Bu menyu üçün giriş nəzarəti yoxlaması işləyir və "Password recovery for specific user" seçimlərini ehtiva edən menyuya girişi qadağan edir. Hesab olunur ki, bu menyuya serial konsol vasitəsilə daxil olmaq mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Zyxel Gs1900-8 Firmware
Dərc14 noy 2019
İlk görülmə14 noy 2019
Necə düzəltmək olar
Yeniləyin
- zyxel gs1900-8_firmware2.50\(aahh.0\)c0 və ya daha yeni versiya
- zyxel gs1900-8hp_firmware2.50\(aahi.0\)c0 və ya daha yeni versiya
- zyxel gs1900-10hp_firmware2.50\(aazi.0\)c0 və ya daha yeni versiya
- zyxel gs1900-16_firmware2.50\(aahj.0\)c0 və ya daha yeni versiya
- zyxel gs1900-24e_firmware2.50\(aahk.0\)c0 və ya daha yeni versiya
- zyxel gs1900-24_firmware2.50\(aahl.0\)c0 və ya daha yeni versiya
- zyxel gs1900-24hp_firmware2.50\(aahm.0\)c0 və ya daha yeni versiya
- zyxel gs1900-48_firmware2.50\(aahn.0\)c0 və ya daha yeni versiya
- zyxel gs1900-48hp_firmware2.50\(aaho.0\)c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel gs1900-8_firmware | v < 2.50\(aahh.0\)c0 | 2.50\(aahh.0\)c0 |
| zyxel gs1900-8hp_firmware | v < 2.50\(aahi.0\)c0 | 2.50\(aahi.0\)c0 |
| zyxel gs1900-10hp_firmware | v < 2.50\(aazi.0\)c0 | 2.50\(aazi.0\)c0 |
| zyxel gs1900-16_firmware | v < 2.50\(aahj.0\)c0 | 2.50\(aahj.0\)c0 |
| zyxel gs1900-24e_firmware | v < 2.50\(aahk.0\)c0 | 2.50\(aahk.0\)c0 |
| zyxel gs1900-24_firmware | v < 2.50\(aahl.0\)c0 | 2.50\(aahl.0\)c0 |
| zyxel gs1900-24hp_firmware | v < 2.50\(aahm.0\)c0 | 2.50\(aahm.0\)c0 |
| zyxel gs1900-48_firmware | v < 2.50\(aahn.0\)c0 | 2.50\(aahn.0\)c0 |
| zyxel gs1900-48hp_firmware | v < 2.50\(aaho.0\)c0 | 2.50\(aaho.0\)c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.