CVE-2019-17094

Yüksək

Təsvir

Belkin WeMo Insight Switch proqram təminatının libbelkin_api.so komponentindəki stek əsaslı bufer daşması zəifliyi lokal hücumçuya cihazda kodun icrasını əldə etməyə imkan verir. Bu problemə aşağıdakılar təsir edir: Belkin WeMo Insight Switch proqram təminatı versiya 2.00.11396 və daha əvvəlki versiyalar.

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulBelkin Wemo Insight Switch Firmware
Dərc27 yan 2020
İlk görülmə27 yan 2020
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • belkin wemo_insight_switch_firmware2.00.11396 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
belkin wemo_insight_switch_firmwarev < 2.00.113962.00.11396

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-17094 · Belkin Wemo Insight Switch Firmware · Dark Radar