CVE-2014-7249
Açıklama
Allied Telesis AR440S, AR441S, AR442S, AR745, AR750S, AR750S-DP, AT-8624POE, AT-8624T/2M, AT-8648T/2SP, AT-8748XL, AT-8848, AT-9816GB, AT-9924T, AT-9924Ts, CentreCOM AR415S, CentreCOM AR450S, CentreCOM AR550S, CentreCOM AR570S, CentreCOM 8700SL, CentreCOM 8948XL, CentreCOM 9924SP, CentreCOM 9924T/4SP, Rapier 48i ve 2.9.1-21 öncesi aygıt yazılımına sahip SwitchBlade4000 modellerindeki bir arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir HTTP POST isteği aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alliedtelesis centrecom_ar415s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_ar415s | Aralık belirtilmemiş | — |
| alliedtelesis at-8624t\/2m_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-8624t\/2m | Aralık belirtilmemiş | — |
| alliedtelesis ar442s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis ar442s | Aralık belirtilmemiş | — |
| alliedtelesis at-9924t_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-9924t | Aralık belirtilmemiş | — |
| alliedtelesis at-8848_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-8848 | Aralık belirtilmemiş | — |
| alliedtelesis rapier_48i_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis rapier_48i | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_ar450s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_ar450s | Aralık belirtilmemiş | — |
| alliedtelesis ar745_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis ar745 | Aralık belirtilmemiş | — |
| alliedtelesis ar441s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis ar441s | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_9924sp_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_9924sp | Aralık belirtilmemiş | — |
| alliedtelesis switchblade4000_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis switchblade4000 | Aralık belirtilmemiş | — |
| alliedtelesis at-8624poe_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-8624poe | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_9924t\/4sp_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_9924t\/4sp | Aralık belirtilmemiş | — |
| alliedtelesis at-9816gb_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-9816gb | Aralık belirtilmemiş | — |
| alliedtelesis at-9924ts_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-9924ts | Aralık belirtilmemiş | — |
| alliedtelesis ar750s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis ar750s | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_ar570s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_ar570s | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_8948xl_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_8948xl | Aralık belirtilmemiş | — |
| alliedtelesis at-8648t\/2sp_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-8648t\/2sp | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_8700sl_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_ar8700sl | Aralık belirtilmemiş | — |
| alliedtelesis ar750s-dp_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis ar750s-dp | Aralık belirtilmemiş | — |
| alliedtelesis centrecom_ar550s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis centrecom_ar550s | Aralık belirtilmemiş | — |
| alliedtelesis at-8748xl_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis at-8748xl | Aralık belirtilmemiş | — |
| alliedtelesis ar440s_firmware | v ≤ 2.9.1-20 | — |
| alliedtelesis ar440s | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.