CVE-2023-49134
Təsvir
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926 və Tp-Link N300 Wireless Access Point (EAP115 V4) v5.0.4 Build 20220216 cihazlarının tddpd enable_test_mode funksionallığında əmrin icrası zəifliyi mövcuddur. Xüsusi hazırlanmış şəbəkə sorğuları seriyası ixtiyari əmrin icrasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiyadan keçməmiş paketlər ardıcıllığını göndərə bilər. Bu zəiflik N300 Wireless Gigabit Access Point cihazının EAP115(V4) 5.0.4 Build 20220216 versiyasında `uclited` komponentinə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link eap225_firmware | 5.1.0 | — |
| tp-link eap115_firmware | 5.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.