CVE-2021-33316
Kritik
Təsvir
TRENDnet TI-PG1284i switch (hw v2.0R) cihazının 2.0.2.S0 versiyasından əvvəlki versiyalarında tam ədəd altdaşma (integer underflow) zəifliyi mövcuddur. Bu zəiflik onun LLDP ilə əlaqəli komponentində yaranır. ChassisID TLV-nin uzunluq sahəsinin düzgün şəkildə yoxlanılmaması səbəbindən, cihaza xüsusi hazırlanmış LLDP paketi göndərməklə tam ədəd altdaşma baş verir və mənfi ədəd daha sonra memcpy() funksiyasına ötürülür ki, bu da bufer daşmasına və ya etibarsız yaddaş girişinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTrendnet Ti-pg1284i Firmware
Dərc11 may 2022
İlk görülmə11 may 2022
Necə düzəltmək olar
Yeniləyin
- trendnet ti-pg1284i_firmware2.0.2.s0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet ti-pg1284i_firmware | v < 2.0.2.s0 | 2.0.2.s0 |
| trendnet ti-g102i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-g160i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-g642i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-pg102i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-pg541i_firmware | Aralıq göstərilməyib | — |
| trendnet ti-rp262i_firmware | Aralıq göstərilməyib | — |
| trendnet teg-30102ws_firmware | Aralıq göstərilməyib | — |
| trendnet tpe-30102ws_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.