CVE-2021-21950
Kritik
Təsvir
Anker Eufy Homebase 2 2.1.6.9h versiyasının home_security binary faylının recv_server_device_response_msg_process funksiyasındakı CMD_DEVICE_GET_SERVER_LIST_REQUEST funksionallığında sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi mövcuddur. Xüsusi hazırlanmış şəbəkə paketi kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAnker Eufy Homebase 2 Firmware
Dərc8 dek 2021
İlk görülmə8 dek 2021
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anker eufy_homebase_2_firmware | 2.1.6.9h | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.