CVE-2024-45413
Yüksək
Təsvir
Bir neçə ZTE marşrutlaşdırıcısında HTTPD binarında rsa_decrypt funksiyasında stek əsaslı bufer daşması zəifliyi mövcuddur. Bu funksiya RSA ilə şifrələnmiş şifrmətni deşifrə etmək üçün LUA üçün API sarğısıdır, deşifrə edilmiş məlumat uzunluğu yoxlanılmadan stekdə saxlanılır. Autentifikasiyadan keçmiş hücumçu bu zəiflikdən istifadə edərək root imtiyazları ilə uzaqdan kodun icrası əldə edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulZte Zxhn Z500 Firmware
Dərc16 sen 2024
İlk görülmə16 sen 2024
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zte zxhn_z500_firmware | V1.0.1.1B2.1000 | — |
| zte zxhn_e500_firmware | V1.0.1.1B2.1000 | — |
| zte zxhn_h108n_firmware | V2.6.20.ROST12 | — |
| zte zxhn_e2615_firmware | V1.0.1 | — |
| zte zxhn_e2603_firmware | V1.0.1 | — |
| zte zxhn_e2618_firmware | V1.0.0.2B4.3000 | — |
| zte zxhn_e1600_firmware | V1.0.0.2B1.1000 | — |
| zte zxhn_h338a_firmware | V1.5.0_H3A.1T9P1-o | — |
| zte zxhn_h168n_firmware | V3.5.5_CO.1T1 | — |
| zte zxhn_h168a_firmware | TTN.1T1_211029 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.