CVE-2025-60693
Təsvir
Linksys E1200 v2 routerlərindəki (Firmware E1200_v2.0.11.001_us.tar.gz) httpd binary faylının get_merge_mac funksiyasında stek əsaslı bufer daşması mövcuddur. Funksiya, düzgün sərhəd yoxlaması aparmadan, <parameter>_0~5 formatına uyğun gələn altı dənəyə qədər istifadəçi tərəfindən təmin edilən CGI parametrlərini birləşdirərək sabit ölçülü buferə (a2) əlavə edir və birləşdirmə zamanı iki nöqtəli ayırıcılardan istifadə edir. Uzaqdakı hücumçular xüsusi hazırlanmış HTTP sorğuları vasitəsilə bu zəiflikdən istifadə edərək autentifikasiyasız şəkildə ixtiyari kodu icra edə və ya xidmətdən imtinaya səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys e1200_firmware | 2.0.11.001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.