CVE-2020-11963
Təsvir
Konfiqurasiya edilməmiş IQrouter 3.3.1 və daha aşağı versiyalarda, Bash Shell Metacharacter Injection səbəbindən veb-paneldə çoxsaylı uzaqdan kodun icrası zəiflikləri mövcuddur. Qeyd: Vendor iddia edir ki, bu zəiflik yalnız yeni şəbəkələrdə baş verə bilər və məcburi ilkin konfiqurasiyanın başladılması (sistemdə təhlükəsiz şifrənin təyin edilməsi üçün tələb olunan addım daxil olmaqla) bu CVE-ni etibarsız edir. Bu zəiflik "OpenWRT-nin hər hansı konfiqurasiya edilməmiş versiyası üçün və birincidəfə konfiqurasiya edilməzdən əvvəl digər bir çox yeni Linux distribyutivləri üçün keçərlidir".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| evenroute iqrouter_firmware | v ≤ 3.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.