CVE-2021-27691
Təsvir
v15.11.0.6(9039)_CN və v15.11.0.5(5876)_CN proqram təminatı versiyalarına malik Tenda G0 routerlərində, həmçinin v15.11.0.17(9502)_CN və ya v15.11.0.16(9024)_CN proqram təminatı versiyalarına malik Tenda G1 və G3 routerlərində Command Injection zəifliyi aşkar edilmişdir. Bu zəiflik uzaqdakı hücumçulara xüsusi hazırlanmış action/setDebugCfg sorğusu vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir. Bu, "formSetDebugCfg" funksiyasının etibarsız giriş məlumatları ilə glibc-nin system funksiyasını icra etməsi səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tendacn g0_firmware | 15.11.0.5\(5876\)_cn, 15.11.0.6\(9039\)_cn | — |
| tendacn g1_firmware | 15.11.0.16\(9024\)_cn, 15.11.0.17\(9502\)_cn | — |
| tendacn g3_firmware | 15.11.0.16\(9024\)_cn, 15.11.0.17\(9502\)_cn | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.