CVE-2025-34037
Təsvir
E-Series Linksys routerlərinin müxtəlif modellərində, 8080 portu üzərindən HTTP vasitəsilə /tmUnblock.cgi və /hndUnblock.cgi son nöqtələri (endpoints) vasitəsilə ƏMƏLİ sistem əmrinin inyeksiyası zəifliyi mövcuddur. CGI skriptləri ttcp_ip parametrini təmin edən istifadəçi girişini lazımi təmizləmə prosesi olmadan yanlış emal edir ki, bu da autentifikasiya olunmamış hücumçulara shell əmrlərini inyeksiya etməyə imkan verir. Bu zəifliyin 2014-cü ildə "TheMoon" qurdudurucusu (worm) tərəfindən MIPS ELF faylını yerləşdirmək üçün istismar edildiyi və routerdə ixtiyari kodun icrasına şərait yaratdığı bildirilmişdir. Bundan əlavə, bu zəiflik digər Linksys məhsullarına, o cümlədən WAG/WAP/WES/WET/WRT seriyalı router modellərinə və Wireless-N giriş nöqtələri ilə routerlərinə də təsir göstərə bilər. İstismara dair sübutlar Shadowserver Foundation tərəfindən 2025-02-06 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
- Linksys E42001.0.06 və ya daha yeni versiya
- Linksys E32001.0.05 və ya daha yeni versiya
- Linksys E30001.0.06 və ya daha yeni versiya
- Linksys E2500 v1/v22.0.00 və ya daha yeni versiya
- Linksys E1500 v11.0.06 və ya daha yeni versiya
- Linksys E1000 v12.1.03 və ya daha yeni versiya
- Linksys E900 v11.0.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linksys E4200 | v < 1.0.06 | 1.0.06 |
| Linksys E3200 | v < 1.0.05 | 1.0.05 |
| Linksys E3000 | v < 1.0.06 | 1.0.06 |
| Linksys E2500 v1/v2 | v < 2.0.00 | 2.0.00 |
| Linksys E2100L v1 | v ≤ 1.0.05 | — |
| Linksys E2000 | 0 | — |
| Linksys E1550 | v ≤ 1.0.03 | — |
| Linksys E1500 v1 | v < 1.0.06 | 1.0.06 |
| Linksys E1200 v1 | v ≤ 1.0.04 | — |
| Linksys E1000 v1 | v < 2.1.03 | 2.1.03 |
| Linksys E900 v1 | v < 1.0.04 | 1.0.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.