CVE-2021-32458
Təsvir
Trend Micro Home Network Security versiya 6.6.604 və daha erkən versiyaları, hücumçunun xüsusi hazırlanmış iotcl göndərərək təsirlənmiş cihazlarda kodun icrasına gətirib çıxara biləcəyi iotcl stek əsaslı bufer daşması zəifliyinə malikdir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf cihazda aşağı imtiyazlı kodu icra etmək imkanını əldə etməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro home_network_security | v ≤ 6.6.604 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.