CVE-2024-41335
Təsvir
Draytek cihazlarının v4.2.6 versiyasından əvvəlki Vigor 165/166, v3.9.8.8-dən əvvəlki Vigor 2620/LTE200, v3.9.7-dən əvvəlki Vigor 2860/2925, v3.9.9.4-dən əvvəlki Vigor 2862/2926, v3.9.8-dən əvvəlki Vigor 2133/2762/2832, v4.4.5.1-dən əvvəlki Vigor 2135/2765/2766, v4.4.5.3-dən əvvəlki Vigor 2865/2866/2927, v4.3.2.7-dən əvvəlki Vigor 2962/3910, v4.3.5.2-dən əvvəlki Vigor 3912 və v3.9.6-ya qədər olan Vigor 2925 modellərində strcmp və memcmp funksiyalarının təhlükəsiz olmayan versiyalarından istifadə edildiyi aşkar edilmişdir ki, bu da hücumçulara zamanlama hücumları (timing attacks) vasitəsilə həssas məlumatları əldə etmək imkanı verir.
Necə düzəltmək olar
- Draytek Vigor 165/1664.2.6 və ya daha yeni versiya
- Draytek Vigor 2620/LTE2003.9.8.8 və ya daha yeni versiya
- Draytek Vigor 2860/29253.9.7 və ya daha yeni versiya
- Draytek Vigor 2862/29263.9.9.4 və ya daha yeni versiya
- Draytek Vigor 2133/2762/28323.9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Draytek Vigor 165/166 | Aralıq göstərilməyib | 4.2.6 |
| Draytek Vigor 2620/LTE200 | Aralıq göstərilməyib | 3.9.8.8 |
| Draytek Vigor 2860/2925 | Aralıq göstərilməyib | 3.9.7 |
| Draytek Vigor 2862/2926 | Aralıq göstərilməyib | 3.9.9.4 |
| Draytek Vigor 2133/2762/2832 | Aralıq göstərilməyib | 3.9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.