CVE-2024-41588
Yüksək
Təsvir
DrayTek Vigor3910 cihazlarının 4.3.2.6 versiyasına qədər olan v2x00.cgi və cgiwcg.cgi CGI son nöqtələri, autentifikasiya olunmuş istifadəçilər tərəfindən POST sorğuları vasitəsilə strncpy funksiyasına ötürülən parametrlərdə sərhəd yoxlamasının olmaması səbəbindən bufer daşmasına qarşı həssasdır.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Draytek Vigor3910 Firmware
Dərc3 okt 2024
İlk görülmə3 okt 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- draytek vigor3910_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor2915_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2866_firmware4.4.5.2 və ya daha yeni versiya
- draytek vigor2766_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2865_firmware4.4.5.2 və ya daha yeni versiya
- draytek vigor2765_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2763_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2135_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor166_firmware4.2.7 və ya daha yeni versiya
- draytek vigor3912_firmware4.3.6.1 və ya daha yeni versiya
- draytek vigor1000b_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor165_firmware4.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor3910_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor2620_firmware | Aralıq göstərilməyib | — |
| draytek vigor2915_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2866_firmware | v < 4.4.5.2 | 4.4.5.2 |
| draytek vigor2766_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2865_firmware | v < 4.4.5.2 | 4.4.5.2 |
| draytek vigor2765_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2763_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2135_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor166_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor3912_firmware | v < 4.3.6.1 | 4.3.6.1 |
| draytek vigor1000b_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor165_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor2962_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigorlte200_firmware | Aralıq göstərilməyib | — |
| draytek vigor2133_firmware | Aralıq göstərilməyib | — |
| draytek vigor2762_firmware | Aralıq göstərilməyib | — |
| draytek vigor2832_firmware | Aralıq göstərilməyib | — |
| draytek vigor2860_firmware | Aralıq göstərilməyib | — |
| draytek vigor2862_firmware | Aralıq göstərilməyib | — |
| draytek vigor2925_firmware | Aralıq göstərilməyib | — |
| draytek vigor2926_firmware | Aralıq göstərilməyib | — |
| draytek vigor2952_firmware | Aralıq göstərilməyib | — |
| draytek vigor3220_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.