CVE-2023-31475
Kritik
Təsvir
3.216 versiyasından əvvəlki GL.iNet cihazlarında bir problem aşkar edilmişdir. libglutil.so faylında yerləşən guci2_get() funksiyasında, UCI kontekstindən element tələb edildikdə və dəyər buferin ölçüsü yoxlanılmadan char göstəricisinə kopyalandıqda bufer daşması baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGl-inet Gl-s20 Firmware
Dərc11 may 2023
İlk görülmə11 may 2023
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- gl-inet gl-s20_firmware3.216 və ya daha yeni versiya
- gl-inet gl-x3000_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt3000_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt2500_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt2500a_firmware3.216 və ya daha yeni versiya
- gl-inet gl-axt1800_firmware3.216 və ya daha yeni versiya
- gl-inet gl-a1300_firmware3.216 və ya daha yeni versiya
- gl-inet gl-ax1800_firmware3.216 və ya daha yeni versiya
- gl-inet gl-sft1200_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mt1300_firmware3.216 və ya daha yeni versiya
- gl-inet gl-e750_firmware3.216 və ya daha yeni versiya
- gl-inet gl-mv1000_firmware3.216 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-s20_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x3000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt3000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt2500_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt2500a_firmware | v < 3.216 | 3.216 |
| gl-inet gl-axt1800_firmware | v < 3.216 | 3.216 |
| gl-inet gl-a1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ax1800_firmware | v < 3.216 | 3.216 |
| gl-inet gl-sft1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-e750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mv1000_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mv1000w_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s10_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-s1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-sf1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-b1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-b2200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ap1300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ap1300lte_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x1200_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-x300b_firmware | v < 3.216 | 3.216 |
| gl-inet gl-xe300_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar750s_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar750_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mifi_firmware | v < 3.216 | 3.216 |
| gl-inet gl-mt300n-v2_firmware | v < 3.216 | 3.216 |
| gl-inet gl-ar300m_firmware | v < 3.216 | 3.216 |
| gl-inet gl-usb150_firmware | v < 3.216 | 3.216 |
| gl-inet microuter-n300_firmware | v < 3.216 | 3.216 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.