CVE-2017-17411
Kritik
Açıklama
Bu güvenlik açığı, uzak saldırganların Linksys WVBR0'ın etkilenen kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata, web yönetim portalında bulunmaktadır. Sorun, bir sistem çağrısı yürütülmeden önce kullanıcı verilerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-4892 olarak kaydedilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinksys Wvbr0 Firmware
Yayın21 Ara 2017
İlk görülme21 Ara 2017
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- linksys wvbr0_firmware1.0.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys wvbr0_firmware | v < 1.0.41 | 1.0.41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.