CVE-2024-41992
Təsvir
Wi-Fi Alliance wfa_dut (Wi-Fi Test Suite daxilində) 9.0.0 versiyasına qədər olan versiyalarda system() kitabxana funksiyasının istifadəsi səbəbindən 802.11x freymləri vasitəsilə ƏMƏLİ sistem əmrinin inyeksiyasına yol açır. Məsələn, Arcadyan FMIMG51AX000J cihazlarında bu, LAN interfeysindəki TCP 8000 və ya 8080 portuna göndərilən trafik vasitəsilə root hüquqları ilə wfaTGSendPing uzaqdan kodun icrasına səbəb olur. Digər cihazlarda bu, WAN interfeysi üzərindən istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wi-fi-test_suite wi-fi-test_suite | v ≤ 9.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.