CVE-2024-41340
Təsvir
Draytek cihazlarının v4.2.6 versiyasından əvvəlki Vigor 165/166, v3.9.8.8-dən əvvəlki Vigor 2620/LTE200, v3.9.7-dən əvvəlki Vigor 2860/2925, v3.9.9.4-dən əvvəlki Vigor 2862/2926, v3.9.8-dən əvvəlki Vigor 2133/2762/2832, v4.4.5.1-dən əvvəlki Vigor 2135/2765/2766, v4.4.5.3-dən əvvəlki Vigor 2865/2866/2927, v4.3.2.7-dən əvvəlki Vigor 2962/3910, v4.3.5.2-dən əvvəlki Vigor 3912 və v3.9.6-ya qədər olan Vigor 2925 modellərində mövcud olan problem hücumçulara xüsusi hazırlanmış APP Enforcement modullarını yükləməyə imkan verir ki, bu da ixtiyari kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
- draytek vigor165_firmware4.2.7 və ya daha yeni versiya
- draytek vigor166_firmware4.2.7 və ya daha yeni versiya
- draytek vigor2620_firmware3.9.8.9 və ya daha yeni versiya
- draytek vigorlte200_firmware3.9.8.9 və ya daha yeni versiya
- draytek vigor2860_firmware3.9.8 və ya daha yeni versiya
- draytek vigor2925_firmware3.9.8 və ya daha yeni versiya
- draytek vigor2862_firmware3.9.9.5 və ya daha yeni versiya
- draytek vigor2926_firmware3.9.9.5 və ya daha yeni versiya
- draytek vigor2133_firmware3.9.9 və ya daha yeni versiya
- draytek vigor2762_firmware3.9.9 və ya daha yeni versiya
- draytek vigor2832_firmware3.9.9 və ya daha yeni versiya
- draytek vigor2135_firmware4.4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor165_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor166_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor2620_firmware | v < 3.9.8.9 | 3.9.8.9 |
| draytek vigorlte200_firmware | v < 3.9.8.9 | 3.9.8.9 |
| draytek vigor2860_firmware | v < 3.9.8 | 3.9.8 |
| draytek vigor2925_firmware | v < 3.9.8 | 3.9.8 |
| draytek vigor2862_firmware | v < 3.9.9.5 | 3.9.9.5 |
| draytek vigor2926_firmware | v < 3.9.9.5 | 3.9.9.5 |
| draytek vigor2133_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2762_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2832_firmware | v < 3.9.9 | 3.9.9 |
| draytek vigor2135_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2765_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2766_firmware | v < 4.4.5.1 | 4.4.5.1 |
| draytek vigor2865_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2866_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2927_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2962_firmware | v < 4.3.2.8, 4.4.3.0 | 4.3.2.8 |
| draytek vigor3910_firmware | v < 4.3.2.8, 4.4.3 | 4.3.2.8 |
| draytek vigor3912_firmware | v < 4.3.6.1 | 4.3.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.