CVE-2019-8985

Kritik

Təsvir

Netis WF2411-in 2.1.36123 proqram təminatı və digər Netis WF2xxx cihazlarında (ehtimal ki, WF2411-dən WF2880-a qədər) autentifikasiya tələb etməyən stek əsaslı bufer daşması mövcuddur. Bu, xidmətdən imtinaya (cihazın yenidən başladılmasına) və ya uzaqdan kodun icrasına səbəb ola bilər. Bu zəiflik, /bin/boa faylında user_auth->user_ok tərəfindən yanlış idarə olunan uzun HTTP "Authorization: Basic" başlığı olan GET sorğusu ilə tetiklene bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulNetis-systems Wf2411 Firmware

Dərc21 fev 2019

İlk görülmə21 fev 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netis-systems wf2411_firmware	2.1.36123	—
netis-systems wf2880_firmware	2.1.36123	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.