CVE-2024-51138
Təsvir
Vigor165/166 4.2.7 və daha əvvəlki versiyalar; Vigor2620/LTE200 3.9.8.9 və daha əvvəlki versiyalar; Vigor2860/2925 3.9.8 və daha əvvəlki versiyalar; Vigor2862/2926 3.9.9.5 və daha əvvəlki versiyalar; Vigor2133/2762/2832 3.9.9 və daha əvvəlki versiyalar; Vigor2135/2765/2766 4.4.5. və daha əvvəlki versiyalar; Vigor2865/2866/2927 4.4.5.3 və daha əvvəlki versiyalar; Vigor2962 4.3.2.8 və daha əvvəlki versiyalar; Vigor3912 4.3.6.1 və daha əvvəlki versiyalar; Vigor3910 4.4.3.1 və daha əvvəlki versiyalarda TR069 STUN serverinin URL analiz funksionallığında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Bu çatışmazlıq URL parametrlərinin miqdarı üzərində kifayət qədər sərhəd yoxlamasının aparılmaması səbəbindən baş verir və hücumçuya xüsusi hazırlanmış sorğu göndərməklə bu daşmadan istifadə etməyə imkan verir. Nəticədə, uzaqdakı hücumçu yüksək imtiyazlarla ixtiyari kodu icra edə bilər.
Necə düzəltmək olar
- draytek vigor3912_firmware4.4.3.2 və ya daha yeni versiya
- draytek vigor2620_firmware3.9.9.1 və ya daha yeni versiya
- draytek vigorlte200_firmware3.9.9.1 və ya daha yeni versiya
- draytek vigor2860_firmware3.9.8.3 və ya daha yeni versiya
- draytek vigor2925_firmware3.9.8.3 və ya daha yeni versiya
- draytek vigor2862_firmware3.9.9.8 və ya daha yeni versiya
- draytek vigor2926_firmware3.9.9.8 və ya daha yeni versiya
- draytek vigor2133_firmware3.9.9.2 və ya daha yeni versiya
- draytek vigor2762_firmware3.9.9.2 və ya daha yeni versiya
- draytek vigor2832_firmware3.9.9.2 və ya daha yeni versiya
- draytek vigor2135_firmware4.4.5.5 və ya daha yeni versiya
- draytek vigor2765_firmware4.4.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor3912_firmware | v < 4.4.3.2 | 4.4.3.2 |
| draytek vigor2620_firmware | v < 3.9.9.1 | 3.9.9.1 |
| draytek vigorlte200_firmware | v < 3.9.9.1 | 3.9.9.1 |
| draytek vigor2860_firmware | v < 3.9.8.3 | 3.9.8.3 |
| draytek vigor2925_firmware | v < 3.9.8.3 | 3.9.8.3 |
| draytek vigor2862_firmware | v < 3.9.9.8 | 3.9.9.8 |
| draytek vigor2926_firmware | v < 3.9.9.8 | 3.9.9.8 |
| draytek vigor2133_firmware | v < 3.9.9.2 | 3.9.9.2 |
| draytek vigor2762_firmware | v < 3.9.9.2 | 3.9.9.2 |
| draytek vigor2832_firmware | v < 3.9.9.2 | 3.9.9.2 |
| draytek vigor2135_firmware | v < 4.4.5.5 | 4.4.5.5 |
| draytek vigor2765_firmware | v < 4.4.5.5 | 4.4.5.5 |
| draytek vigor2766_firmware | v < 4.4.5.5 | 4.4.5.5 |
| draytek vigor2763_firmware | v < 4.4.5.5 | 4.4.5.5 |
| draytek vigor2865_firmware | v < 4.4.5.8 | 4.4.5.8 |
| draytek vigor2866_firmware | v < 4.4.5.8 | 4.4.5.8 |
| draytek vigor2927_firmware | v < 4.4.5.8 | 4.4.5.8 |
| draytek vigor2962_firmware | v < 4.3.2.9, 4.4.3 ≤ v < 4.4.3.2 | 4.3.2.9, 4.4.3.2 |
| draytek vigor3910_firmware | v < 4.3.2.9, 4.4.3 ≤ v < 4.4.3.2 | 4.3.2.9, 4.4.3.2 |
| draytek vigor2915_firmware | v < 4.4.5 | 4.4.5 |
| draytek vigor1000b_firmware | v < 4.4.3.2 | 4.4.3.2 |
| draytek vigor2952_firmware | v < 3.9.8.5 | 3.9.8.5 |
| draytek vigor3220_firmware | v < 3.9.8.5 | 3.9.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.