CVE-2019-7384
Yüksək
Təsvir
Raisecom ISCOM HT803G-U, HT803G-W, HT803G-1GE və HT803G GPON məhsullarının ISCOMHT803G-U_2.0.0_140521_R4.1.47.002 və ya daha aşağı proqram təminatı versiyalarında autentifikasiya olunmuş shell əmrinin inyeksiyası problemi aşkar edilmişdir. fmgpon_loid parametrinin dəyəri boa binary daxilindəki sistem çağırışında istifadə olunur. İstifadəçi girişinin yoxlanılmaması cihazda autentifikasiya olunmuş kodun icrasına gətirib çıxarır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulRaisecom Iscom Ht803g-u Firmware
Dərc21 mar 2019
İlk görülmə21 mar 2019
Necə düzəltmək olar
Yeniləyin
- raisecom iscom_ht803g-w_firmwareiscomht803g-u_2.0.0_140521_r4.1.47.002 və ya daha yeni versiya
- raisecom iscom_ht803g-1ge_firmwareiscomht803g-u_2.0.0_140521_r4.1.47.002 və ya daha yeni versiya
- raisecom iscom_ht803g_gpon_firmwareiscomht803g-u_2.0.0_140521_r4.1.47.002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raisecom iscom_ht803g-u_firmware | v ≤ iscomht803g-u_2.0.0_140521_r4.1.47.002 | — |
| raisecom iscom_ht803g-w_firmware | v < iscomht803g-u_2.0.0_140521_r4.1.47.002 | iscomht803g-u_2.0.0_140521_r4.1.47.002 |
| raisecom iscom_ht803g-1ge_firmware | v < iscomht803g-u_2.0.0_140521_r4.1.47.002 | iscomht803g-u_2.0.0_140521_r4.1.47.002 |
| raisecom iscom_ht803g_gpon_firmware | v < iscomht803g-u_2.0.0_140521_r4.1.47.002 | iscomht803g-u_2.0.0_140521_r4.1.47.002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.