CVE-2024-7176
Təsvir
TOTOLINK A3600R 4.1.2cu.5182_B20201102 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem /cgi-bin/cstecgi.cgi faylının setIpQosRules funksiyasına təsir edir. comment arqumentinin manipulyasiyası bufer daşmasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-272597 identifikatoru təyin edilmişdir. QEYD: Vendor ilə bu məlumatın açıqlanması barədə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink a3600r_firmware | 4.1.2cu.5182_b20201102 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.