CVE-2013-2820

Kritik

Açıklama

Sierra Wireless AirLink Raven X EV-DO gateway 4221_4.0.11.003 ve 4228_4.0.11.003, uzak saldırganların UDP 17336 ve 17388 numaralı bağlantı noktalarını kullanarak yeniden oynatma saldırısıyla ürün yazılımını yeniden programlamasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSierrawireless Raven X Ev-do Firmware
Yayın15 Oca 2014
İlk görülme15 Oca 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sierrawireless raven_x_ev-do_firmware4221_4.0.11.003, 4228_4.0.11.003—
sierrawireless airlink_mp_at\&tAralık belirtilmemiş—
sierrawireless airlink_mp_at\&t_wifiAralık belirtilmemiş—
sierrawireless airlink_mp_bellAralık belirtilmemiş—
sierrawireless airlink_mp_bell_wifiAralık belirtilmemiş—
sierrawireless airlink_mp_rowAralık belirtilmemiş—
sierrawireless airlink_mp_row_wifiAralık belirtilmemiş—
sierrawireless airlink_mp_sprintAralık belirtilmemiş—
sierrawireless airlink_mp_sprint_wifiAralık belirtilmemiş—
sierrawireless airlink_mp_telusAralık belirtilmemiş—
sierrawireless airlink_mp_telus_wifiAralık belirtilmemiş—
sierrawireless airlink_mp_verizonAralık belirtilmemiş—
sierrawireless airlink_mp_verizon_wifiAralık belirtilmemiş—
sierrawireless pinpoint_xAralık belirtilmemiş—
sierrawireless pinpoint_xtAralık belirtilmemiş—
sierrawireless raven_xAralık belirtilmemiş—
sierrawireless raven_x_ev-doAralık belirtilmemiş—
sierrawireless raven_xeAralık belirtilmemiş—
sierrawireless raven_xtAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2820 · Sierrawireless Raven X Ev-do Firmware · Dark Radar