CVE-2017-6884
YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
V1.00(AAQT.4)b8 aygıt yazılımına sahip Zyxel EMG2926 ev yönlendiricisinde bir komut enjeksiyonu zafiyeti keşfedilmiştir. Zafiyet, tanı araçlarında, özellikle de nslookup fonksiyonunda yer almaktadır. Kötü niyetli bir kullanıcı, expert/maintenance/diagnostic/nslookup URI'sine gönderilen ping_ip parametresi gibi çok sayıda vektörü kullanarak yönlendirici üzerinde rastgele komutlar çalıştırabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Zyxel EMG2926 Routers
Yayın6 Nis 2017
İlk görülme6 Nis 2017
KEV'e eklenme18 Eyl 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 9 Eki 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zyxel emg2926_firmware | v1.00\(aaqt.4\)b8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.