CVE-2025-60696
Təsvir
Linksys RE7000 routerlərinin (Firmware FW_v2.0.15_211230_1012) makeRequest.cgi binary faylında stek əsaslı bufer daşması zəifliyi mövcuddur. arplookup funksiyası /proc/net/arp faylındakı sətirləri sscanf("%16s ... %18s ...") vasitəsilə analiz edir və nəticələri v6 (12 bayt) və v7 (20 bayt) buferlərinə yazır. Format spesifikatorları müvafiq olaraq 16 və 18 bayta qədər icazə verdiyi üçün, həddindən artıq böyük giriş buferləri doldura və stekin korlanmasına səbəb ola bilər. /proc/net/arp məzmununu idarə edən lokal hücumçular bu problemdən istifadə edərək xidmətdən imtina halına səbəb ola və ya potensial olaraq ixtiyari kodu icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys re7000_firmware | 2.0.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.