CVE-2019-5986
Təsvir
NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION tərəfindən təmin edilən Hikari Denwa router/Home GateWay (PR-S300NE/RT-S300NE/RV-S340NE firmware versiya Ver. 19.41 və daha əvvəlki, PR-S300HI/RT-S300HI/RV-S340HI firmware versiya Ver.19.01.0005 və daha əvvəlki, PR-S300SE/RT-S300SE/RV-S340SE firmware versiya Ver.19.40 və daha əvvəlki, PR-400NE/RT-400NE/RV-440NE firmware versiya Ver.7.42 və daha əvvəlki, PR-400KI/RT-400KI/RV-440KI firmware versiya Ver.07.00.1010 və daha əvvəlki, PR-400MI/RT-400MI/RV-440MI firmware versiya Ver. 07.00.1012 və daha əvvəlki, PR-500KI/RT-500KI firmware versiya Ver.01.00.0090 və daha əvvəlki, RS-500KI firmware versiya Ver.01.00.0070 və daha əvvəlki, PR-500MI/RT-500MI firmware versiya Ver.01.01.0014 və daha əvvəlki, həmçinin RS-500MI firmware versiya Ver.03.01.0019 və daha əvvəlki) və NIPPON TELEGRAPH AND TELEPHONE WEST CORPORATION tərəfindən təmin edilən Hikari Denwa router/Home GateWay (PR-S300NE/RT-S300NE/RV-S340NE firmware versiya Ver. 19.41 və daha əvvəlki, PR-S300HI/RT-S300HI/RV-S340HI firmware versiya Ver.19.01.0005 və daha əvvəlki, PR-S300SE/RT-S300SE/RV-S340SE firmware versiya Ver.19.40 və daha əvvəlki, PR-400NE/RT-400NE/RV-440NE firmware versiya Ver.7.42 və daha əvvəlki, PR-400KI/RT-400KI/RV-440KI firmware versiya Ver.07.00.1010 və daha əvvəlki, PR-400MI/RT-400MI/RV-440MI firmware versiya Ver. 07.00.1012 və daha əvvəlki, PR-500KI/RT-500KI firmware versiya Ver.01.00.0090 və daha əvvəlki, həmçinin PR-500MI/RT-500MI firmware versiya Ver.01.01.0011 və daha əvvəlki) cihazlarında mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi uzaqdakı hücumçulara müəyyən edilməmiş vektorlar vasitəsilə administratorların autentifikasiyasını ələ keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntt-east pr-s300ne_firmware | v ≤ 19.41 | — |
| ntt-east rt-s300ne_firmware | v ≤ 19.41 | — |
| ntt-east rv-s340ne_firmware | v ≤ 19.41 | — |
| ntt-east pr-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-east rt-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-east rv-s340hi_firmware | v ≤ 19.01.0005 | — |
| ntt-east pr-s300se_firmware | v ≤ 19.40 | — |
| ntt-east rt-s300se_firmware | v ≤ 19.40 | — |
| ntt-east rv-s340se_firmware | v ≤ 19.40 | — |
| ntt-east pr-400ne_firmware | v ≤ 7.42 | — |
| ntt-east rt-400ne_firmware | v ≤ 7.42 | — |
| ntt-east rv-440ne_firmware | v ≤ 7.42 | — |
| ntt-east pr-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-east rt-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-east rv-440ki_firmware | v ≤ 07.00.1010 | — |
| ntt-east pr-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-east rt-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-east rv-440mi_firmware | v ≤ 07.00.1012 | — |
| ntt-east pr-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-east rt-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-east rs-500ki_firmware | v ≤ 01.00.0070 | — |
| ntt-east pr-500mi_firmware | v ≤ 01.01.0014 | — |
| ntt-east rt-500mi_firmware | v ≤ 01.01.0014 | — |
| ntt-east rs-500mi_firmware | v ≤ 03.01.0019 | — |
| ntt-west pr-s300ne_firmware | v ≤ 19.41 | — |
| ntt-west rt-s300ne_firmware | v ≤ 19.41 | — |
| ntt-west rv-s340ne_firmware | v ≤ 19.41 | — |
| ntt-west pr-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-west rt-s300hi_firmware | v ≤ 19.01.0005 | — |
| ntt-west rv-s340hi_firmware | v ≤ 19.01.0005 | — |
| ntt-west pr-s300se_firmware | v ≤ 19.40 | — |
| ntt-west rt-s300se_firmware | v ≤ 19.40 | — |
| ntt-west rv-s340se_firmware | v ≤ 19.40 | — |
| ntt-west pr-400ne_firmware | v ≤ 7.42 | — |
| ntt-west rt-400ne_firmware | v ≤ 7.42 | — |
| ntt-west rv-440ne_firmware | v ≤ 7.42 | — |
| ntt-west pr-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-west rt-400ki_firmware | v ≤ 07.00.1010 | — |
| ntt-west rv-440ki_firmware | v ≤ 07.00.1010 | — |
| ntt-west pr-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-west rt-400mi_firmware | v ≤ 07.00.1012 | — |
| ntt-west rv-440mi_firmware | v ≤ 07.00.1012 | — |
| ntt-west pr-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-west rt-500ki_firmware | v ≤ 01.00.0090 | — |
| ntt-west pr-500mi_firmware | v ≤ 01.01.0011 | — |
| ntt-west rt-500mi_firmware | v ≤ 01.01.0011 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.