CVE-2024-41593
Kritik
Təsvir
4.3.2.6 versiyasına qədər olan DrayTek Vigor310 cihazları uzaqdakı hücumçuya ft_payload_dns() funksiyası vasitəsilə ixtiyari kodun icrasına imkan verir, çünki _memcpy çağırışının uzunluq arqumenti üçün bayt işarəsinin genişləndirilməsi əməliyyatı baş verir və bu da yığın əsaslı Bufer Daşmasına səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Draytek Vigor3912 Firmware
Dərc3 okt 2024
İlk görülmə3 okt 2024
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- draytek vigor3912_firmware4.3.6.1 və ya daha yeni versiya
- draytek vigor2962_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor3910_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor165_firmware4.2.7 və ya daha yeni versiya
- draytek vigor1000b_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor166_firmware4.2.7 və ya daha yeni versiya
- draytek vigor2135_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2763_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2765_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2865_firmware4.4.5.2 və ya daha yeni versiya
- draytek vigor2766_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2866_firmware4.4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor3912_firmware | v < 4.3.6.1 | 4.3.6.1 |
| draytek vigor2962_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor3910_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor165_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor1000b_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor166_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor2135_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2763_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2765_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2865_firmware | v < 4.4.5.2 | 4.4.5.2 |
| draytek vigor2766_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2866_firmware | v < 4.4.5.2 | 4.4.5.2 |
| draytek vigor2915_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2620_firmware | Aralıq göstərilməyib | — |
| draytek vigorlte200_firmware | Aralıq göstərilməyib | — |
| draytek vigor2133_firmware | Aralıq göstərilməyib | — |
| draytek vigor2762_firmware | Aralıq göstərilməyib | — |
| draytek vigor2832_firmware | Aralıq göstərilməyib | — |
| draytek vigor2860_firmware | Aralıq göstərilməyib | — |
| draytek vigor2862_firmware | Aralıq göstərilməyib | — |
| draytek vigor2925_firmware | Aralıq göstərilməyib | — |
| draytek vigor2926_firmware | Aralıq göstərilməyib | — |
| draytek vigor2952_firmware | Aralıq göstərilməyib | — |
| draytek vigor3220_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.