CVE-2021-33315
Kritik
Təsvir
TRENDnet TI-PG1284i switch (hw v2.0R) cihazının 2.0.2.S0 versiyasından əvvəlki versiyalarında tam ədəd azalma (integer underflow) zəifliyi mövcuddur. Bu zəiflik onun LLDP ilə əlaqədar komponentində yaranır. PortID TLV-nin uzunluq sahəsinin lazımi qaydada yoxlanılmaması səbəbindən, cihaza xüsusi hazırlanmış LLDP paketi göndərməklə tam ədəd azalma baş verə bilər və mənfi ədəd daha sonra memcpy() funksiyasına ötürülər ki, bu da bufer daşmasına və ya etibarsız yaddaş girişinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTrendnet Ti-pg1284i Firmware
Dərc11 may 2022
İlk görülmə11 may 2022
Necə düzəltmək olar
Yeniləyin
- trendnet ti-pg1284i_firmware2.0.2.s0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet ti-pg1284i_firmware | v < 2.0.2.s0 | 2.0.2.s0 |
| trendnet ti-g102i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-g160i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-g642i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-pg102i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-pg541i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-rp262i_firmware | Aralıq göstərilməyib | — |
| trendnet teg-30102ws_firmware | Aralıq göstərilməyib | — |
| trendnet tpe-30102ws_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.