CVE-2021-37748
Yüksək
Təsvir
Grandstream HT801 cihazlarında 1.0.29 versiyasından əvvəlki məhdud konfiqurasiya təminatında (/sbin/gs_config) çoxsaylı bufer daşmaları mövcuddur. Bu, uzaqdakı autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış manage_if tənzimləməsi vasitəsilə root səlahiyyətləri ilə ixtiyari kodun icrasına şərait yaradır və beləliklə, həmin təminatın nəzərdə tutulmuş məhdudiyyətlərini yan keçərək cihaz üzərində tam nəzarət əldə etməyə imkan verir. Autentifikasiya üçün istifadə edilə bilən standart zəif etibarnamələr mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGrandstream Ht801 Firmware
Dərc28 okt 2021
İlk görülmə28 okt 2021
Necə düzəltmək olar
Yeniləyin
- grandstream ht801_firmware1.0.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grandstream ht801_firmware | v < 1.0.29 | 1.0.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.