CVE-2017-15043
Açıklama
Sierra Wireless AirLink GX400, GX440, ES440 ve LS300 yönlendiricilerin 4.4.5 öncesi donanım yazılımları ile GX450, ES450, RV50, RV50X, MP70 ve MP70E yönlendiricilerin 4.9 öncesi donanım yazılımlarında bulunan bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın rastgele kod çalıştırmasına ve root ayrıcalıklarıyla komutlar vermek de dahil olmak üzere etkilenen sistemin tam kontrolünü ele geçirmesine izin verebilir. Bu güvenlik açığı, hedef cihaza gönderilen bir HTTP isteğindeki kullanıcı kontrollü girdiler üzerinde yetersiz girdi doğrulamasından kaynaklanmaktadır. Yönlendirici giriş bilgilerine sahip olan bir saldırgan, etkilenen sisteme özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından faydalanabilir.
Nasıl düzeltilir
- sierrawireless gx440_firmware4.4.5 ya da sonraki bir sürüm
- sierrawireless es440_firmware4.4.5 ya da sonraki bir sürüm
- sierrawireless ls300_firmware4.4.5 ya da sonraki bir sürüm
- sierrawireless gx400_firmware4.4.5 ya da sonraki bir sürüm
- sierrawireless es450_firmware4.9 ya da sonraki bir sürüm
- sierrawireless rv50_firmware4.9 ya da sonraki bir sürüm
- sierrawireless rv50x_firmware4.9 ya da sonraki bir sürüm
- sierrawireless mp70_firmware4.9 ya da sonraki bir sürüm
- sierrawireless mp70e_firmware4.9 ya da sonraki bir sürüm
- sierrawireless gx450_firmware4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sierrawireless gx440_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless es440_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless ls300_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless gx400_firmware | v < 4.4.5 | 4.4.5 |
| sierrawireless es450_firmware | v < 4.9 | 4.9 |
| sierrawireless rv50_firmware | v < 4.9 | 4.9 |
| sierrawireless rv50x_firmware | v < 4.9 | 4.9 |
| sierrawireless mp70_firmware | v < 4.9 | 4.9 |
| sierrawireless mp70e_firmware | v < 4.9 | 4.9 |
| sierrawireless gx450_firmware | v < 4.9 | 4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.