CVE-2023-41355

Kritik

Təsvir

Chunghwa Telecom NOKIA G-040W-Q Firewall funksiyasında ICMP yönləndirmə mesajları üçün giriş validasiyası zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu şəbəkə marşrutlaşdırma cədvəlini dəyişdirmək üçün xüsusi hazırlanmış paket göndərərək bu zəiflikdən istifadə edə bilər ki, bu da xidmətdən imtinaya və ya həssas məlumatların sızmasına səbəb olar.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulNokia G-040w-q Firmware

Dərc3 noy 2023

İlk görülmə3 noy 2023

Zəiflik növüCWE-940CWE-940

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nokia g-040w-q_firmware	g040wqr201207	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.