CVE-2021-20699
Təsvir
Sharp NEC Displays ((UN462A R1.300 və ondan əvvəlki versiyalar, UN462VA R1.300 və ondan əvvəlki versiyalar, UN492S R1.300 və ondan əvvəlki versiyalar, UN492VS R1.300 və ondan əvvəlki versiyalar, UN552A R1.300 və ondan əvvəlki versiyalar, UN552S R1.300 və ondan əvvəlki versiyalar, UN552VS R1.300 və ondan əvvəlki versiyalar, UN552 R1.300 və ondan əvvəlki versiyalar, UN552V R1.300 və ondan əvvəlki versiyalar, UX552S R1.300 və ondan əvvəlki versiyalar, UX552 R1.300 və ondan əvvəlki versiyalar, V864Q R2.000 və ondan əvvəlki versiyalar, C861Q R2.000 və ondan əvvəlki versiyalar, P754Q R2.000 və ondan əvvəlki versiyalar, V754Q R2.000 və ondan əvvəlki versiyalar, C751Q R2.000 və ondan əvvəlki versiyalar, V984Q R2.000 və ondan əvvəlki versiyalar, C981Q R2.000 və ondan əvvəlki versiyalar, P654Q R2.000 və ondan əvvəlki versiyalar, V654Q R2.000 və ondan əvvəlki versiyalar, C651Q R2.000 və ondan əvvəlki versiyalar, V554Q R2.000 və ondan əvvəlki versiyalar, P404 R3.200 və ondan əvvəlki versiyalar, P484 R3.200 və ondan əvvəlki versiyalar, P554 R3.200 və ondan əvvəlki versiyalar, V404 R3.200 və ondan əvvəlki versiyalar, V484 R3.200 və ondan əvvəlki versiyalar, V554 R3.200 və ondan əvvəlki versiyalar, V404-T R3.200 və ondan əvvəlki versiyalar, V484-T R3.200 və ondan əvvəlki versiyalar, V554-T R3.200 və ondan əvvəlki versiyalar, C501 R2.000 və ondan əvvəlki versiyalar, C551 R2.000 və ondan əvvəlki versiyalar, C431 R2.000 və ondan əvvəlki versiyalar), http sorğusunda xüsusi simvollar ehtiva edən uzun parametrlər göndərməklə hücumçuya bufer daşmasına şərait yaradır və uzaqdan kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sharp-nec-displays un462a_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un462va_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un492s_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un492vs_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un552a_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un552s_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un552vs_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un552_firmware | v ≤ r1.300 | — |
| sharp-nec-displays un552v_firmware | v ≤ r1.300 | — |
| sharp-nec-displays ux552s_firmware | v ≤ r1.300 | — |
| sharp-nec-displays ux552_firmware | v ≤ r1.300 | — |
| sharp-nec-displays v864q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays c861q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays p754q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays v754q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays c751q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays v984q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays c981q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays p654q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays v654q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays c651q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays v554q_firmware | v ≤ r2.000 | — |
| sharp-nec-displays p404_firmware | v ≤ r3.201 | — |
| sharp-nec-displays p484_firmware | v ≤ r3.201 | — |
| sharp-nec-displays p554_firmware | v ≤ r3.201 | — |
| sharp-nec-displays v404_firmware | v ≤ r3.201 | — |
| sharp-nec-displays v484_firmware | v ≤ r3.201 | — |
| sharp-nec-displays v554_firmware | v ≤ r3.201 | — |
| sharp-nec-displays v404-t_firmware | v ≤ r3.201 | — |
| sharp-nec-displays v484-t_firmware | v ≤ r3.201 | — |
| sharp-nec-displays v554-t_firmware | v ≤ r3.201 | — |
| sharp-nec-displays c501_firmware | v ≤ r2.000 | — |
| sharp-nec-displays c551_firmware | v ≤ r2.000 | — |
| sharp-nec-displays c431_firmware | v ≤ r2.000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.