CVE-2024-1661
Təsvir
Totolink X6000R 9.4.0cu.852_B20230719 versiyasında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluqdan /etc/shadow faylının naməlum funksionallığı təsirlənir. Manipulyasiya sabit kodlaşdırılmış etibarnamələrə (hard-coded credentials) gətirib çıxarır. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Boşluğun istismarı çətin görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu boşluğun əlaqəli identifikatoru VDB-254179-dur. QEYD: Bu məlumatın açıqlanması ilə bağlı istehsalçı ilə əvvəlcədən əlaqə saxlanılıb, lakin hər hansı cavab alınmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink x6000r_firmware | 9.4.0cu.852_b20230719 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.