CVE-2021-20863
Təsvir
ELECOM routerlərində (WRC-1167GST2 proqram təminatı v1.25 və daha əvvəlki, WRC-1167GST2A proqram təminatı v1.25 və daha əvvəlki, WRC-1167GST2H proqram təminatı v1.25 və daha əvvəlki, WRC-2533GS2-B proqram təminatı v1.52 və daha əvvəlki, WRC-2533GS2-W proqram təminatı v1.52 və daha əvvəlki, WRC-1750GS proqram təminatı v1.03 və daha əvvəlki, WRC-1750GSV proqram təminatı v2.11 və daha əvvəlki, WRC-1900GST proqram təminatı v1.03 və daha əvvəlki, WRC-2533GST proqram təminatı v1.03 və daha əvvəlki, WRC-2533GSTA proqram təminatı v1.03 və daha əvvəlki, WRC-2533GST2 proqram təminatı v1.25 və daha əvvəlki, WRC-2533GST2SP proqram təminatı v1.25 və daha əvvəlki, WRC-2533GST2-G proqram təminatı v1.25 və daha əvvəlki və EDWRC-2533GST2 proqram təminatı v1.25 və daha əvvəlki) mövcud olan ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi, şəbəkədə yaxın olan autentifikasiya olunmuş hücumçulara qeyri-müəyyən vektorlar vasitəsilə root imtiyazları ilə ixtiyari ƏMƏLİYYAT sistemi əmrlərini icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elecom wrc-1167gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2a_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2h_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gs2-b_firmware | v ≤ 1.52 | — |
| elecom wrc-2533gs2-w_firmware | v ≤ 1.52 | — |
| elecom wrc-1750gs_firmware | v ≤ 1.03 | — |
| elecom wrc-1750gsv_firmware | v ≤ 2.11 | — |
| elecom wrc-1900gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gsta_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2sp_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gst2-g_firmware | v ≤ 1.25 | — |
| elecom edwrc-2533gst2_firmware | v ≤ 1.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.