CVE-2017-16923
Açıklama
Shenzhen Tenda Ac9 US_AC9V1.0BR_V15.03.05.14_multi_TD01, Ac9 ac9_kf_V15.03.05.19(6318_)_cn, Ac15 US_AC15V1.0BR_V15.03.05.18_multi_TD01, Ac15 US_AC15V1.0BR_V15.03.05.19_multi_TD01, Ac18 US_AC18V1.0BR_V15.03.05.05_multi_TD01 ve Ac18 ac18_kf_V15.03.05.19(6318_)_cn cihazlarında app_data_center içinde komut enjeksiyonu güvenlik açığı bulunmaktadır. Bu açık, LAN üzerinden hazırlanmış bir cgi-bin/luci/usbeject?dev_name= GET isteği aracılığıyla kimlik doğrulaması yapılmamış uzak saldırganların rastgele işletim sistemi komutları çalıştırmasına olanak tanır. Bu durum, "sub_A6E8 usbeject_process_entry" fonksiyonunun güvenilmeyen girdiyle bir system fonksiyonu çalıştırması nedeniyle oluşur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda ac15_firmware | us_ac15v1.0br_v15.03.05.18_multi_td01, us_ac15v1.0br_v15.03.05.19_multi_td01 | — |
| tenda ac9_firmware | us_ac9v1.0br_v15.03.05.14_multi_td01, ac9_kf_v15.03.05.19\(6318_\)_cn | — |
| tenda ac18_firmware | us_ac18v1.0br_v15.03.05.05_multi_td01, ac18_kf_v15.03.05.19\(6318_\)_cn | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.