CVE-2013-10058
Açıklama
Çeşitli Linksys yönlendirici modellerinde (WRT160Nv2 üzerinde test edilmiştir) firmware sürümü v2.0.03 çalışan sistemlerde apply.cgi uç noktası aracılığıyla kimlik doğrulaması gerektiren bir işletim sistemi komut enjeksiyonu güvenlik açığı bulunmaktadır. Web arayüzü, tanılama işlemleri sırasında ping_size parametresine aktarılan kullanıcı tarafından sağlanan girdiyi düzgün şekilde temizlememektedir. Geçerli kimlik bilgilerine sahip bir saldırgan, rastgele kabuk komutları enjekte ederek uzaktan kod çalıştırma gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linksys WRT160nv2 | 2.0.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.