CVE-2024-41339
Təsvir
Draytek cihazlarının v4.2.6 versiyasından əvvəlki Vigor 165/166, v3.9.8.8-dən əvvəlki Vigor 2620/LTE200, v3.9.7-dən əvvəlki Vigor 2860/2925, v3.9.9.4-dən əvvəlki Vigor 2862/2926, v3.9.8-dən əvvəlki Vigor 2133/2762/2832, v4.4.5.1-dən əvvəlki Vigor 2135/2765/2766, v4.4.5.3-dən əvvəlki Vigor 2865/2866/2927, v4.3.2.7-dən əvvəlki Vigor 2962/3910, v4.3.5.2-dən əvvəlki Vigor 3912 və v3.9.6-ya qədər olan Vigor 2925 modellərində konfiqurasiyaların yüklənməsi üçün istifadə olunan CGI son nöqtəsindəki problem hücumçulara xüsusi hazırlanmış kernel modulunu yükləməyə imkan verir ki, bu da ixtiyari kodun icrasına şərait yaradır.
Necə düzəltmək olar
- draytek vigor165_firmware4.2.7 və ya daha yeni versiya
- draytek vigor166_firmware4.2.7 və ya daha yeni versiya
- draytek vigor2620_firmware3.9.8.9 və ya daha yeni versiya
- draytek vigorlte200_firmware3.9.8.9 və ya daha yeni versiya
- draytek vigor2860_firmware3.9.8 və ya daha yeni versiya
- draytek vigor2925_firmware3.9.8 və ya daha yeni versiya
- draytek vigor2862_firmware3.9.9.5 və ya daha yeni versiya
- draytek vigor2926_firmware3.9.9.5 və ya daha yeni versiya
- draytek vigor2133_firmware3.9.9 və ya daha yeni versiya
- draytek vigor2762_firmware3.9.9 və ya daha yeni versiya
- draytek vigor2832_firmware3.9.9 və ya daha yeni versiya
- draytek vigor2135_firmware4.4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor165_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor166_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor2620_firmware | v < 3.9.8.9 | 3.9.8.9 |
| draytek vigorlte200_firmware | v < 3.9.8.9 | 3.9.8.9 |
| draytek vigor2860_firmware | v < 3.9.8 | 3.9.8 |
| draytek vigor2925_firmware | v < 3.9.8 | 3.9.8 |
| draytek vigor2862_firmware | v < 3.9.9.5 | 3.9.9.5 |
| draytek vigor2926_firmware | v < 3.9.9.5 | 3.9.9.5 |
| draytek vigor2133_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2762_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2832_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2135_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2765_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2766_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2865_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2866_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2927_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2962_firmware | v < 4.3.2.8, 4.4.3.0 | 4.3.2.8 |
| draytek vigor3910_firmware | v < 4.3.2.8, 4.4.3 | 4.3.2.8 |
| draytek vigor3912_firmware | v < 4.3.6.1 | 4.3.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.