CVE-2019-19945
Yüksək
Təsvir
OpenWrt-nin 18.06.5 və 19.x versiyaları daxil olmaqla 19.07.0-rc2 versiyasına qədər olan uhttpd komponentində tam ədədin imzalanmışlığı ilə bağlı xəta mövcuddur. Bu, yığın buferinə sərhədlərdən kənar girişə və nəticədə sistemin çökməsinə səbəb olur. Xətanı həm "Transfer-Encoding: chunked" başlığını, həm də böyük mənfi Content-Length dəyərini təyin edərək CGI skriptinə göndərilən HTTP POST sorğusu ilə tetikləmək mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenwrt
Dərc16 mar 2020
İlk görülmə16 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt openwrt | 18.06.0 ≤ v ≤ 18.06.5, 19.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.