CVE-2022-2070
Kritik
Təsvir
Grandstream GSD3710-ın 1.0.11.13 versiyasında sscanf təlimatından istifadə etməzdən əvvəl parametrin uzunluğu yoxlanılmadığı üçün steqi daşırmaq mümkündür. Buna görə hücumçu soket yaradaraq shell açmaqla və sistemə tam giriş əldə etməklə uzaq IP:port ilə qoşula bilər. Eksploit defolt olaraq 8000 və 8001 portlarında işləyən dbmng və logsrv demonlarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGrandstream Gds3710 Firmware
Dərc23 sen 2022
İlk görülmə23 sen 2022
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grandstream gds3710_firmware | 1.0.11.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.