CVE-2011-0454
Yüksek
Açıklama
SEIL/x86 (firmware 1.00 - 1.61), SEIL/B1 (firmware 1.00 - 3.11), SEIL/X1 (firmware 1.00 - 3.11), SEIL/X2 (firmware 1.00 - 3.11), SEIL/Turbo (firmware 1.80 - 2.10) ve SEIL/neu 2FE Plus (firmware 1.80 - 2.10) üzerindeki PPP Access Concentrator (PPPAC) bileşeninde meydana gelen arabellek taşması, uzaktan saldırganların bir PPPoE paketi aracılığıyla rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünIij Seil\/b1 Firmware
Yayın1 Mar 2011
İlk görülme1 Mar 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iij seil\/b1_firmware | 1.00, 2.01, 2.10, 2.20, 2.30, 2.40, 2.41, 2.42, 2.50, 2.51, 2.52, 2.60, 2.61, 2.62, 2.63, 2.70, 2.72, 2.73, 2.74, 2.75, 3.01, 3.02, 3.10, 3.11 | — |
| iij seil\/b1 | Aralık belirtilmemiş | — |
| iij seil\/x1_firmware | 1.00, 1.10, 1.11, 1.20, 1.21, 1.22, 1.30, 1.31, 1.32, 1.40, 1.41, 1.43, 1.44, 2.10, 2.20, 2.30, 2.40, 2.41, 2.42, 2.50, 2.51, 2.52, 2.60, 2.61, 2.62, 2.63, 2.70, 2.72, 2.73, 2.74, 2.75, 3.01, 3.02, 3.10, 3.11 | — |
| iij seil\/x1 | Aralık belirtilmemiş | — |
| iij seil\/x2_firmware | 1.00, 1.10, 1.11, 1.20, 1.21, 1.22, 1.30, 1.31, 1.32, 1.40, 1.41, 1.43, 1.44, 2.10, 2.20, 2.30, 2.40, 2.41, 2.42, 2.50, 2.51, 2.52, 2.60, 2.61, 2.62, 2.63, 2.70, 2.72, 2.73, 2.74, 2.75, 3.01, 3.02, 3.10, 3.11 | — |
| iij seil\/x2 | Aralık belirtilmemiş | — |
| iij seil\/x86_firmware | 1.00, 1.61 | — |
| iij seil\/x86 | Aralık belirtilmemiş | — |
| iij seil\/turbo_firmware | 1.80, 1.81, 1.82, 1.83, 1.84, 1.85, 1.90, 1.91, 1.92, 1.93, 1.94, 1.95, 1.96, 1.98, 1.99, 2.00, 2.01, 2.02, 2.03, 2.04, 2.05, 2.06, 2.07, 2.08, 2.09, 2.10 | — |
| iij seil\/turbo | Aralık belirtilmemiş | — |
| iij seil\/neu_2fe_plus_firmware | 1.80, 1.81, 1.82, 1.83, 1.84, 1.85, 1.90, 1.91, 1.92, 1.93, 1.94, 1.95, 1.96, 1.98, 1.99, 2.00, 2.01, 2.02, 2.03, 2.04, 2.05, 2.06, 2.07, 2.08, 2.09, 2.10 | — |
| iij seil\/neu_2fe_plus | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.