CVE-2021-20716

Kritik

Təsvir

Çox sayda Buffalo şəbəkə cihazlarında (BHR-4RV firmware Ver.2.55 və daha əvvəlki, FS-G54 firmware Ver.2.04 və daha əvvəlki, WBR2-B11 firmware Ver.2.32 və daha əvvəlki, WBR2-G54 firmware Ver.2.32 və daha əvvəlki, WBR2-G54-KD firmware Ver.2.32 və daha əvvəlki, WBR-B11 firmware Ver.2.23 və daha əvvəlki, WBR-G54 firmware Ver.2.23 və daha əvvəlki, WBR-G54L firmware Ver.2.20 və daha əvvəlki, WHR2-A54G54 firmware Ver.2.25 və daha əvvəlki, WHR2-G54 firmware Ver.2.23 və daha əvvəlki, WHR2-G54V firmware Ver.2.55 və daha əvvəlki, WHR3-AG54 firmware Ver.2.23 və daha əvvəlki, WHR-G54 firmware Ver.2.16 və daha əvvəlki, WHR-G54-NF firmware Ver.2.10 və daha əvvəlki, WLA2-G54 firmware Ver.2.24 və daha əvvəlki, WLA2-G54C firmware Ver.2.24 və daha əvvəlki, WLA-B11 firmware Ver.2.20 və daha əvvəlki, WLA-G54 firmware Ver.2.20 və daha əvvəlki, WLA-G54C firmware Ver.2.20 və daha əvvəlki, WLAH-A54G54 firmware Ver.2.54 və daha əvvəlki, WLAH-AM54G54 firmware Ver.2.54 və daha əvvəlki, WLAH-G54 firmware Ver.2.54 və daha əvvəlki, WLI2-TX1-AG54 firmware Ver.2.53 və daha əvvəlki, WLI2-TX1-AMG54 firmware Ver.2.53 və daha əvvəlki, WLI2-TX1-G54 firmware Ver.2.20 və daha əvvəlki, WLI3-TX1-AMG54 firmware Ver.2.53 və daha əvvəlki, WLI3-TX1-G54 firmware Ver.2.53 və daha əvvəlki, WLI-T1-B11 firmware Ver.2.20 və daha əvvəlki, WLI-TX1-G54 firmware Ver.2.20 və daha əvvəlki, WVR-G54-NF firmware Ver.2.02 və daha əvvəlki, WZR-G108 firmware Ver.2.41 və daha əvvəlki, WZR-G54 firmware Ver.2.41 və daha əvvəlki, WZR-HP-G54 firmware Ver.2.41 və daha əvvəlki, WZR-RS-G54 firmware Ver.2.55 və daha əvvəlki, və WZR-RS-G54HP firmware Ver.2.55 və daha əvvəlki) mövcud olan gizli funksionallıq uzaqdakı hücumçuya debug seçimini aktivləşdirməyə, ixtiyari kodu və ya ƏS əmrlərini icra etməyə, konfiqurasiyanı dəyişməyə və xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBuffalo Bhr-4rv Firmware
Dərc28 apr 2021
İlk görülmə28 apr 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
buffalo bhr-4rv_firmwarev ≤ 2.55—
buffalo fs-g54_firmwarev ≤ 2.04—
buffalo wbr2-b11_firmwarev ≤ 2.32—
buffalo wbr2-g54_firmwarev ≤ 2.32—
buffalo wbr2-g54-kd_firmwarev ≤ 2.32—
buffalo wbr-b11_firmwarev ≤ 2.23—
buffalo wbr-g54_firmwarev ≤ 2.23—
buffalo wbr-g54l_firmwarev ≤ 2.20—
buffalo whr2-a54g54_firmwarev ≤ 2.25—
buffalo whr2-g54_firmwarev ≤ 2.23—
buffalo whr2-g54v_firmwarev ≤ 2.55—
buffalo whr3-ag54_firmwarev ≤ 2.23—
buffalo whr-g54_firmwarev ≤ 2.16—
buffalo whr-g54-nf_firmwarev ≤ 2.10—
buffalo wla2-g54_firmwarev ≤ 2.24—
buffalo wla2-g54c_firmwarev ≤ 2.24—
buffalo wla-b11_firmwarev ≤ 2.20—
buffalo wla-g54_firmwarev ≤ 2.20—
buffalo wla-g54c_firmwarev ≤ 2.20—
buffalo wlah-a54g54_firmwarev ≤ 2.54—
buffalo wlah-am54g54_firmwarev ≤ 2.54—
buffalo wlah-g54_firmwarev ≤ 2.54—
buffalo wli2-tx1-ag54_firmwarev ≤ 2.53—
buffalo wli2-tx1-amg54_firmwarev ≤ 2.53—
buffalo wli2-tx1-g54_firmwarev ≤ 2.20—
buffalo wli3-tx1-amg54_firmwarev ≤ 2.53—
buffalo wli3-tx1-g54_firmwarev ≤ 2.53—
buffalo wli-t1-b11_firmwarev ≤ 2.20—
buffalo wli-tx1-g54_firmwarev ≤ 2.20—
buffalo wvr-g54-nf_firmwarev ≤ 2.02—
buffalo wzr-g108_firmwarev ≤ 2.41—
buffalo wzr-g54_firmwarev ≤ 2.41—
buffalo wzr-hp-g54_firmwarev ≤ 2.41—
buffalo wzr-rs-g54_firmwarev ≤ 2.55—
buffalo wzr-rs-g54hp_firmwarev ≤ 2.55—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.