CVE-2021-27710
Təsvir
v9.1.0u.6118_B20201102 proqram təminatlı TOTOLINK X5000R routerində və v4.1.5cu.470_B20200911 proqram təminatlı TOTOLINK A720R routerində aşkar edilmiş Command Injection zəifliyi uzaqdakı hücumçulara dəyişdirilmiş HTTP sorğusu göndərməklə ixtiyari ƏS əmrlərini icra etməyə imkan verir. Bu, funksiyanın etibarsız giriş məlumatları ilə glibc-nin system funksiyasını icra etməsi səbəbindən baş verir. Funksiya daxilində "ip" parametri birbaşa hücumçuya ötürülür ki, bu da onlara ƏS-ə hücum etmək üçün "ip" sahəsini idarə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink x5000r_firmware | 9.1.0u.6118_b20201102 | — |
| totolink a720r_firmware | 4.1.5cu.470_b20200911 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.