CVE-2023-26588

Yüksək

Təsvir

Buffalo şəbəkə cihazlarında bərkidilmiş (hard-coded) etimad məlumatlarından istifadə zəifliyi hücumçuya məhsulun sazlama (debug) funksiyasına giriş imkanı verir. Təsirlənən məhsullar və versiyalar aşağıdakılardır: BS-GSL2024 proqram təminatı Ver. 1.10-0.03 və daha əvvəlki, BS-GSL2016P proqram təminatı Ver. 1.10-0.03 və daha əvvəlki, BS-GSL2016 proqram təminatı Ver. 1.10-0.03 və daha əvvəlki, BS-GS2008 proqram təminatı Ver. 1.0.10.01 və daha əvvəlki, BS-GS2016 proqram təminatı Ver. 1.0.10.01 və daha əvvəlki, BS-GS2024 proqram təminatı Ver. 1.0.10.01 və daha əvvəlki, BS-GS2048 proqram təminatı Ver. 1.0.10.01 və daha əvvəlki, BS-GS2008P proqram təminatı Ver. 1.0.10.01 və daha əvvəlki, BS-GS2016P proqram təminatı Ver. 1.0.10.01 və daha əvvəlki və BS-GS2024P proqram təminatı Ver. 1.0.10.01 və daha əvvəlki.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBuffalo Bs-gsl2024 Firmware
Dərc11 apr 2023
İlk görülmə11 apr 2023
Zəiflik növüCWE-668CWE-668

Necə düzəltmək olar

Yeniləyin
  • buffalo bs-gs2016p_firmware1.1.7.01 və ya daha yeni versiya
  • buffalo bs-gs2024p_firmware1.1.7.01 və ya daha yeni versiya
  • buffalo bs-gsl2005_firmware1.12-0.01 və ya daha yeni versiya
  • buffalo bs-gsl2008_firmware1.12-0.01 və ya daha yeni versiya
  • buffalo bs-gsl2005p_firmware1.11-0.01 və ya daha yeni versiya
  • buffalo bs-gsl2008p_firmware1.11-0.01 və ya daha yeni versiya
  • buffalo bs-gs2016hp_firmware1.1.7.01 və ya daha yeni versiya
  • buffalo bs-gs2024hp_firmware1.1.7.01 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
buffalo bs-gsl2024_firmwarev ≤ 1.10-0.03—
buffalo bs-gsl2016p_firmwarev ≤ 1.10-0.03—
buffalo bs-gsl2016_firmwarev ≤ 1.10-0.03—
buffalo bs-gs2008_firmwarev ≤ 1.0.10.01—
buffalo bs-gs2016_firmwarev ≤ 1.0.10.01—
buffalo bs-gs2024_firmwarev ≤ 1.0.10.01—
buffalo bs-gs2048_firmwarev ≤ 1.0.10.01—
buffalo bs-gs2008p_firmwarev ≤ 1.0.10.01—
buffalo bs-gs2016p_firmwarev ≤ 1.0.10.01, v < 1.1.7.011.1.7.01
buffalo bs-gs2024p_firmwarev ≤ 1.0.10.01, v < 1.1.7.011.1.7.01
buffalo bs-gsl2005_firmwarev < 1.12-0.011.12-0.01
buffalo bs-gsl2008_firmwarev < 1.12-0.011.12-0.01
buffalo bs-gsl2005p_firmwarev < 1.11-0.011.11-0.01
buffalo bs-gsl2008p_firmwarev < 1.11-0.011.11-0.01
buffalo bs-gs2016hp_firmwarev < 1.1.7.011.1.7.01
buffalo bs-gs2024hp_firmwarev < 1.1.7.011.1.7.01

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-26588 · Buffalo Bs-gsl2024 Firmware · Dark Radar