CVE-2013-7310
Orta
Açıklama
Yamaha router'lardaki OSPF uygulaması, LSA veritabanı üzerinde işlemler gerçekleştirmeden önce Link State Advertisement (LSA) paketlerindeki mükerrer Link State ID değerleri olasılığını değerlendirmemektedir; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir LSA paketi aracılığıyla hizmet reddine (yönlendirme kesintisi) neden olmasına veya hassas paket bilgilerini elde etmesine olanak tanır; bu sorun CVE-2013-0149 ile ilişkilidir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünYamaha Fwx120
Yayın23 Oca 2014
İlk görülme23 Oca 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yamaha fwx120 | Aralık belirtilmemiş | — |
| yamaha rt105 | Aralık belirtilmemiş | — |
| yamaha rt107e | Aralık belirtilmemiş | — |
| yamaha rt140 | Aralık belirtilmemiş | — |
| yamaha rt250i | Aralık belirtilmemiş | — |
| yamaha rt300i | Aralık belirtilmemiş | — |
| yamaha rtx1000 | Aralık belirtilmemiş | — |
| yamaha rtx1100 | Aralık belirtilmemiş | — |
| yamaha rtx1200 | Aralık belirtilmemiş | — |
| yamaha rtx1500 | Aralık belirtilmemiş | — |
| yamaha rtx2000 | Aralık belirtilmemiş | — |
| yamaha rtx3000 | Aralık belirtilmemiş | — |
| yamaha rtx810 | Aralık belirtilmemiş | — |
| yamaha srt100 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.