CVE-2022-43973
Təsvir
Firmware versiyası <= 4.30.18.006 olan Linksys WRT54GL Wireless-G Broadband Router cihazında ixtiyari kodun icrası zəifliyi mövcuddur. httpd binar faylındakı Check_TSSI funksiyası sistem əmrinin qurulmasında təsdiqlənməmiş istifadəçi girişindən istifadə edir. Administrator imtiyazlarına malik autentifikasiya olunmuş hücumçu, /apply.cgi ünvanına zərərli POST sorğusu göndərməklə bu zəiflikdən şəbəkə üzərində istifadə edərək altda yatan Linux əməliyyat sistemində root səlahiyyətləri ilə ixtiyari əmrləri icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys wrt54gl_firmware | v ≤ 4.30.18.006 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.